PT-2025-37074
CVE-2025-59034
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Indico الأقدم من 3.3.8
الوصف:
Indico هو نظام لإدارة الأحداث يستخدم Flask-Multipass، وهو نظام مصادقة متعدد الخلفيات لـ Flask. أدى خلل في التحقق من الوصول في واجهة برمجة تطبيقات (API) قديمة تُستخدم لاسترداد تفاصيل المستخدم إلى السماح بالوصول غير المصرح به إلى تفاصيل ملفات تعريف المستخدمين الآخرين.
التوصيات:
قم بالتحديث إلى الإصدار 3.3.8 من Indico.
كحل بديل، قم بتقييد الوصول إلى واجهة برمجة التطبيقات (API) المتأثرة في إعدادات خادم الويب.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾