PT-2025-11450
CVE-2025-2356
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 2.0
2.6
منخفضةالمقاييسAV:N/AC:H/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
تطبيق BlackVue الإصدار 3.65
الوصف
تم اكتشاف ثغرة أمنية في تطبيق BlackVue، تؤثر على وظيفة
deviceDelete في مكون API Handler. تؤدي هذه الثغرة إلى استخدام طريقة الطلب GET مع سلاسل استعلام حساسة. يمكن شن الهجوم عن بُعد. وتعتبر درجة تعقيد الهجوم عالية نسبيًا، كما يُعتبر استغلال الثغرة أمرًا صعبًا. وقد تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.التوصيات
بالنسبة لتطبيق BlackVue App الإصدار 3.65، كحل مؤقت، يُنصح بتعطيل وظيفة
deviceDelete في مكون API Handler حتى يتوفر تصحيح. قم بتقييد الوصول إلى سلاسل الاستعلام الحساسة في معالج واجهة برمجة التطبيقات (API Handler) لتقليل مخاطر الاستغلال. تجنب استخدام طريقة الاستعلام GET مع سلاسل الاستعلام الحساسة في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾