PT-2025-19784
CVE-2025-45616
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-05-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
brcc الإصدار 1.2.0
الوصف
تتعلق المشكلة بوجود خلل في التحكم في الوصول في نقطة نهاية واجهة برمجة التطبيقات (API) ”/admin/**“، مما يسمح للمهاجمين بالحصول على امتيازات المسؤول من خلال طلب تم التلاعب به.
التوصيات
بالنسبة للإصدار 1.2.0 من brcc، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/admin/**“ حتى يتوفر تصحيح. تجنب استخدام نقطة النهاية هذه مع الطلبات غير الموثوقة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾