PT-2025-2478
CVE-2024-37417
·
تاريخ النشر
2024-06-28
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Coachify الإصدارات 1.0.7 وما قبلها
الوصف:
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم. وهذا نوع من الهجمات التي يقوم فيها المهاجم بحث المستخدم على القيام بإجراء غير مقصود في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه.
التوصيات:
بالنسبة لإصدارات Coachify 1.0.7 والإصدارات الأقدم، كحل مؤقت (workaround)، يُنصح بتطبيق تدقيق إضافي على الطلبات لمنع الإجراءات غير المصرح بها. قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾