PT-2025-26618 · Unknown · Servicestack
CVSS v3.1
5.9
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ServiceStack (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد بإعادة إرسال بيانات اعتماد NTLM في تثبيتات ServiceStack المتأثرة. يكمن الخلل المحدد في تنفيذ الأسلوب
GetErrorResponse، نتيجة لعدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى حالة من الخلط بين الأنواع. يمكن للمهاجم استغلال ذلك لإعادة إرسال بيانات اعتماد NTLM في سياق المستخدم الحالي.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Servicestack