PT-2025-3153
CVE-2024-55925
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Xerox Workplace Suite الأقدم من 5.6.701.9
الوصف
تتعلق المشكلة بثغرة أمنية في واجهة برمجة التطبيقات (API) من خلال التلاعب برأس الرسالة. في Xerox Workplace Suite، يمكن التحايل على واجهة برمجة التطبيقات (API) المقيدة بمضيفات محددة من خلال التلاعب برأس الرسالة
Host. إذا قام الخادم بالتحقق من صحة رأس الرسالة Host أو الوثوق به بشكل غير صحيح دون التحقق من الوجهة الفعلية، فيمكن للمهاجم تزوير قيمة للحصول على وصول غير مصرح به. يستهدف هذا الاستغلال التحقق غير الصحيح من المضيف، مما قد يعرض نقاط نهاية واجهة برمجة التطبيقات (API) الحساسة للخطر.التوصيات
يجب تحديث إصدارات Xerox Workplace Suite الأقدم من 5.6.701.9 إلى الإصدار 5.6.701.9 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾