PT-2025-3439
CVE-2024-57432
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
macrozheng mall-tiny الإصدار 1.0.1
الوصف
تتعلق المشكلة بأذونات غير آمنة في التطبيق. وعلى وجه التحديد، فإن مفاتيح توقيع JWT مدمجة في الكود ولا يتم تغييرها. يتم تسجيل معلومات المستخدم بشكل صريح في JWT واستخدامها لإدارة الامتيازات لاحقًا. وهذا يتيح تزوير JWT لأي مستخدم، مما يسمح بتجاوز عملية المصادقة.
التوصيات
بالنسبة إلى macrozheng mall-tiny الإصدار 1.0.1، يُنصح بإعادة إنشاء مفاتيح توقيع JWT وتخزينها بشكل آمن لمنع الوصول غير المصرح به. كحل مؤقت، قم بتقييد استخدام معلومات المستخدم في JWT لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾