PT-2025-29579
CVE-2025-53895
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ZITADEL الأقدم من 4.0.0-rc.2
إصدارات ZITADEL الأقدم من 3.3.2
إصدارات ZITADEL الأقدم من 2.71.13
إصدارات ZITADEL الأقدم من 2.70.14
إصدارات ZITADEL من 2.53.0 إلى 3.3.1
الوصف
تحتوي واجهة برمجة تطبيقات (API) إدارة الجلسات في ZITADEL على ثغرة أمنية تسمح للمستخدم المصادق عليه بتحديث جلسة العمل بمجرد معرفة معرّف الجلسة (ID)، وذلك بسبب عدم وجود تحقق من الأذونات. وهذا يتيح اختطاف الجلسة، مما يسمح للمهاجم بالانتحال صفة مستخدم آخر والوصول إلى الموارد الحساسة.
التوصيات
قم بتحديث ZITADEL إلى الإصدار 4.0.0-rc.2 أو أحدث.
قم بتحديث ZITADEL إلى الإصدار 3.3.2 أو أحدث.
قم بتحديث ZITADEL إلى الإصدار 2.71.13 أو أحدث.
قم بتحديث ZITADEL إلى الإصدار 2.70.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾