PT-2025-2518
CVE-2024-38729
·
تاريخ النشر
2024-07-11
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MBE eShip، الإصدارات من غير متوفر حتى 2.1.2
الوصف:
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع.
التوصيات:
بالنسبة للإصدارات من n/a حتى 2.1.2، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة؛ ومع ذلك، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾