PT-2025-33680 · Komari · Komari
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Komari السابقة للإصدار 1.0.4-fix1
الوصف:
Komari هي أداة لمراقبة الخوادم. توجد ثغرة أمنية تتعلق باختطاف WebSocket عبر المواقع (CSWSH) في أداة ترقية WebSocket بسبب تعطيل التحقق من المصدر، مما قد يسمح بتنفيذ تعليمات برمجية عن بُعد ضد المستخدمين المصادق عليهم. يمكن للمهاجم إرسال طلبات إلى نقطة نهاية WebSocket الطرفية باستخدام ملفات تعريف الارتباط الخاصة بمتصفح الضحية.
التوصيات:
التحديث إلى الإصدار 1.0.4-fix1 أو أحدث.
استغلال
إصلاح
RCE
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Komari