PT-2025-16306
CVE-2025-3574
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Deporsite من T-INNOVA (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح هذه الثغرة للمهاجم باسترداد معلومات حساسة من مستخدمين آخرين. ويتم ذلك عبر المعلمة
idUsuario في نقطة النهاية ”/helper/Familia/obtenerFamiliaUsuario“.التوصيات
بالنسبة لـ Deporsite من T-INNOVA، قم بتقييد الوصول إلى نقطة النهاية ”/helper/Familia/obtenerFamiliaUsuario“ لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
idUsuario في نقطة النهاية هذه حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾