PT-2025-12335
CVE-2024-48590
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Inflectra SpiraTeam الإصدار 7.2.00
الوصف
تسمح هذه الثغرة لمهاجم بتنفيذ هجوم «تزوير الطلبات من جانب الخادم» (SSRF) عبر خدمة NewsReaderService، مما يتيح له تصعيد الصلاحيات والحصول على معلومات حساسة.
التوصيات
بالنسبة لبرنامج Inflectra SpiraTeam الإصدار 7.2.00، يُنصح بتعطيل خدمة NewsReaderService كإجراء مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلومات الحساسة والامتيازات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾