PT-2025-12279
CVE-2024-9365
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
polyaxon/polyaxon الإصدار 2.4.0
الوصف
تسمح مشكلة تزوير الطلبات عبر المواقع (CSRF) للمهاجمين بتنفيذ إجراءات غير مصرح بها في سياق متصفح الضحية، بما في ذلك إنشاء مشاريع وإصدارات نماذج وإصدارات عناصر، أو تغيير الإعدادات. وتشمل تداعيات هذه المشكلة احتمال فقدان البيانات وانقطاع الخدمة.
التوصيات
بالنسبة لـ polyaxon/polyaxon الإصدار 2.4.0، يُنصح بتعطيل الوظائف المتأثرة حتى يتوفر تصحيح. قم بتقييد الوصول إلى العمليات الحساسة، مثل إنشاء المشاريع وتغييرات التكوين، لتقليل مخاطر الاستغلال إلى أدنى حد. تجنب استخدام الإصدار المعرض للخطر في العمليات الحرجة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾