PT-2025-2527
CVE-2024-38765
·
تاريخ النشر
2024-07-12
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Freelancelot Oceanic الإصدارات من 1.0.0 إلى 1.0.48
الوصف:
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب أحد المستخدمين. ويمكن تحقيق ذلك عن طريق حث المستخدم على القيام بإجراء معين، مثل النقر على رابط أو إرسال نموذج، تم إعداده من قبل المهاجم لاستغلال الثغرة الأمنية.
التوصيات:
بالنسبة للإصدارات من 1.0.0 إلى 1.0.48 من Freelancelot Oceanic، يُنصح بتطبيق رموز CSRF أو تدابير أخرى لمكافحة CSRF لمنع استغلال هذه الثغرة. كإجراء تجاوبي مؤقت، قم بتقييد الوصول إلى الميزات والوظائف الحساسة لتقليل مخاطر الإجراءات غير المصرح بها. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾