PT-2025-32181
CVE-2025-51308
·
تاريخ النشر
2025-08-06
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Gatling Enterprise الأقدم من 1.25.0
الوصف
يحتوي Gatling Enterprise على ثغرة أمنية تسمح لمستخدم ذي امتيازات محدودة، لا يمتلك دور «admin»، بتنفيذ استدعاءات لواجهة برمجة التطبيقات (API) REST على نقاط نهاية للقراءة فقط. وهذا يتيح جمع المعلومات دون إذن بسبب عدم كفاية إجراءات التحقق من التفويض.
التوصيات
قم بتحديث Gatling Enterprise إلى الإصدار 1.25.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾