PT-2025-31567
CVE-2025-54834
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
OPEXUS FOIAXpress Public Access Link (PAL) الإصدار v11.1.0
الوصف
يسمح برنامج OPEXUS FOIAXpress Public Access Link (PAL) الإصدار v11.1.0 لمهاجم عن بُعد غير مصدق عليه بالاستعلام عن نقطة النهاية
/App/CreateRequest.aspx للتحقق من وجود أسماء مستخدمين صالحة. ولا يحتوي النظام على آليات لتقييد معدل الطلبات.التوصيات
تطبيق تدابير للحد من معدل الطلبات الموجهة إلى نقطة النهاية
/App/CreateRequest.aspx.تنفيذ إجراءات المصادقة للوصول إلى نقطة النهاية
/App/CreateRequest.aspx. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾