PT-2025-19782
CVE-2025-45614
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
One الإصدار 1.0
الوصف
تتعلق المشكلة بوجود خلل في ضوابط الوصول في المكون ”/api/user/manager“، مما يسمح للمهاجمين بالوصول إلى معلومات حساسة عبر حمولة معالجة.
التوصيات
بالنسبة للإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/api/user/manager“ حتى يتوفر تصحيح. تجنب استخدام حمولات مُعدلة في المكون المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾