PT-2025-24642
CVE-2025-40658
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DM Corporative CMS (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة أمنية من نوع ”الإشارة المباشرة غير الآمنة إلى الكائن“ (IDOR) في DM Corporative CMS. تسمح هذه الثغرة للمهاجم بالوصول إلى المنطقة الخاصة عن طريق تعيين المعلمة
option على القيمة 0 أو 1 أو 2 في نقطة نهاية واجهة برمجة التطبيقات (API) ”/administer/selectionnode/framesSelection.asp“.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/administer/selectionnode/framesSelection.asp“ لتقليل مخاطر الاستغلال.
تجنب استخدام المعلمة
option في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾