PT-2025-23437
CVE-2025-5410
·
تاريخ النشر
2025-06-01
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mist Community Edition حتى الإصدار 4.7.1
الوصف
تم اكتشاف ثغرة أمنية في الدالة
session start response الموجودة في الملف src/mist/api/auth/middleware.py. تؤدي هذه المشكلة إلى تزوير الطلبات عبر المواقع (CSRF) ويمكن استغلالها عن بُعد.التوصيات
بالنسبة لإصدارات Mist Community Edition حتى الإصدار 4.7.1، قم بالترقية إلى الإصدار 4.7.2 لمعالجة هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾