PT-2025-2530
CVE-2024-38789
·
تاريخ النشر
2024-07-20
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Marco Milesi Telegram Bot & Channel، الإصدارات من غير متوفر حتى 3.8.2
الوصف:
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه.
التوصيات:
بالنسبة للإصدارات من n/a حتى 3.8.2، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا تتوفر أي إجراءات تخفيف محددة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾