PT-2025-26942
CVE-2025-48497
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات iroha Board v0.10.12 والإصدارات الأقدم
الوصف:
توجد ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF). إذا قام مستخدم بالوصول إلى عنوان URL مصمم خصيصًا لهذا الغرض أثناء تسجيل دخوله إلى المنتج المتأثر، فقد يتم تسجيل سجلات تعلم عشوائية.
التوصيات:
بالنسبة لإصدارات iroha Board v0.10.12 والإصدارات الأقدم، يُنصح بتعطيل الوصول إلى وظيفة تسجيل سجل التعلم حتى يتوفر تصحيح.
قم بتقييد الوصول إلى المنتج المتأثر لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾