PT-2025-12805
CVE-2024-55604
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Appsmith الأقدم من 1.51
الوصف
تتعلق المشكلة بتسرب للمعلومات، حيث يمكن للمستخدمين المدعوين بصفة ”App Viewer“ الوصول إلى معلومات التطوير الخاصة بمساحة العمل، وتحديدًا الحصول على قائمة بمصادر البيانات. لا يؤدي ذلك إلى كشف البيانات الحساسة، مثل كلمات مرور قواعد البيانات ومفاتيح واجهة برمجة التطبيقات (API). يجب أن يتم دعوة المهاجم إلى مساحة العمل بصفته «مشاهد» وأن يكون قادرًا على التسجيل أو تسجيل الدخول إلى مثيل Appsmith لاستغلال هذه الثغرة الأمنية.
التوصيات
بالنسبة للإصدارات الأقدم من 1.51، قم بالتحديث إلى الإصدار 1.51 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى معلومات التطوير لدور «App Viewer» حتى يتسنى تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾