PT-2025-15666
CVE-2025-30215
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NATS-Server من 2.2.0 إلى 2.10.27
إصدارات NATS-Server الأقدم من 2.11.1
الوصف
تتعلق المشكلة بغياب ضوابط الوصول إلى واجهة برمجة التطبيقات (API) JetStream في NATS-Server، مما يسمح لأي مستخدم يتمتع بأذونات إدارة JS في أي حساب بتنفيذ إجراءات إدارية معينة على أي أصل JS في أي حساب آخر. تسمح واحدة على الأقل من واجهات برمجة التطبيقات غير المحمية بإتلاف البيانات. ولا تسمح أي من واجهات برمجة التطبيقات المتأثرة بالكشف عن محتوى البث.
التوصيات
بالنسبة للإصدارات من 2.2.0 إلى 2.10.27، قم بالتحديث إلى الإصدار 2.10.27 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.11.1، قم بالتحديث إلى الإصدار 2.11.1 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة برمجة تطبيقات JetStream لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾