PT-2025-32463
CVE-2025-8790
·
تاريخ النشر
2025-08-10
·
تاريخ التحديث
2025-08-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Portabilis i-Educar حتى الإصدار 2.9.0
الوصف:
يوجد عيب خطير في Portabilis i-Educar يتعلق بالتفويض غير الملائم. تقع الثغرة الأمنية في مكون API Endpoint، وتحديدًا في الملف
/module/Api/pessoa. قد يؤدي التلاعب بالمعلمة ID إلى وصول غير مصرح به. أداة الاستغلال متاحة للجمهور ويمكن تشغيلها عن بُعد. تم إبلاغ المزود بهذه المشكلة، لكنه لم يقدم أي رد.التوصيات:
الإصدارات الأقدم من 2.9.0: قم بإصلاح مشكلة التفويض غير الملائم عن طريق التحقق من صحة المعلمة
ID في نقطة نهاية واجهة برمجة التطبيقات (API Endpoint) /module/Api/pessoa.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾