PT-2025-11533
CVE-2025-2388
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keytop - نظام رسوم وقوف السيارات الداخلي الإصدار 2.7.1
الوصف
تم تحديد ثغرة أمنية حرجة تؤثر على وظيفة غير معروفة في الملف /saas/commonApi/park/getParks التابع لمكون API. ويؤدي ذلك إلى مصادقة غير كافية. يمكن استغلال هذه الثغرة عن بُعد.
التوصيات
بالنسبة للإصدار 2.7.1، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /saas/commonApi/park/getParks لتقليل مخاطر الاستغلال. وكإجراء مؤقت، يُنصح بمراجعة آليات المصادقة وتعزيزها حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾