PT-2025-13806
CVE-2025-30369
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Zulip الأقدم من 10.1
الوصف
تتعلق المشكلة بواجهة برمجة التطبيقات (API) الخاصة بحذف حقل مخصص في ملف تعريف المنظمة على Zulip، وهي أداة تعاون جماعي مفتوحة المصدر. فقد فشل معالج واجهة برمجة التطبيقات (API) في التحقق مما إذا كان الحقل ينتمي إلى نفس منظمة المستخدم، مما سمح لمسؤول أي منظمة بحذف حقول مخصصة في ملف التعريف تنتمي إلى منظمة أخرى.
التوصيات
بالنسبة للإصدارات الأقدم من 10.1، قم بالتحديث إلى Zulip Server 10.1 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بحذف حقول الملف الشخصي المخصصة الخاصة بالمؤسسة، وذلك لمنع الحذف غير المصرح به.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾