PT-2025-15006 · Rollbar · Rollbar
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rollbar من غير متوفر حتى 2.7.1
الوصف
تتعلق هذه الثغرة الأمنية بـ «تزوير الطلبات بين المواقع» (CSRF)، مما يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب أحد المستخدمين.
التوصيات
بالنسبة للإصدارات الأقدم من 2.7.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة للإصدارات الأقدم.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Rollbar