PT-2025-3103
CVE-2024-55225
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-02-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vaultwarden الأقدم من 1.32.5
الوصف
تسمح ثغرة في المكون src/api/identity.rs في Vaultwarden للمهاجمين بانتحال هوية المستخدمين، بما في ذلك المسؤولين، عبر طلب تفويض مُعد خصيصًا. تتيح هذه الثغرة للمهاجمين التلاعب بطلبات التفويض للحصول على وصول غير مصرح به.
التوصيات
بالنسبة للإصدارات الأقدم من 1.32.5، قم بالتحديث إلى الإصدار 1.32.5 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون src/api/identity.rs حتى يتم تطبيق التصحيح. تجنب استخدام طلبات التفويض المصممة خصيصًا في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾