PT-2025-13852
CVE-2025-31688
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-04-01
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Configuration Split من 0.0.0 إلى 1.9.x
إصدارات Configuration Split من 2.0.0 إلى 2.0.1
الوصف
تؤثر ثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF) على وحدة Configuration Split، مما يسمح بتنفيذ إجراءات غير مصرح بها. يمكن استغلال هذه الثغرة لتنفيذ إجراءات نيابة عن مستخدم آخر دون علمه أو موافقته.
التوصيات
بالنسبة لإصدارات Configuration Split من 0.0.0 إلى 1.9.x، قم بالتحديث إلى الإصدار 1.10.0 أو أحدث.
بالنسبة لإصدارات Configuration Split من 2.0.0 إلى 2.0.1، قم بالتحديث إلى الإصدار 2.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾