PT-2025-11164
CVE-2025-29996
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
تطبيق CAP للخدمات الإدارية (الإصدارات المتأثرة غير محددة)
الوصف:
تنجم هذه الثغرة عن التنفيذ غير السليم لآلية التحقق من رمز OTP في عملية تسجيل الدخول القائمة على واجهة برمجة التطبيقات (API) لتطبيق CAP للخدمات الإدارية. يمكن لمهاجم عن بُعد يمتلك بيانات اعتماد صالحة استغلال هذه الثغرة من خلال التلاعب بعنوان URL لطلب واجهة برمجة التطبيقات (API) أو الحمولة (payload)، مما قد يتيح له التحايل على المصادقة الثنائية (2FA) لحسابات مستخدمين آخرين.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾