PT-2025-39700
CVE-2025-59932
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Flag Forge من الإصدار 2.0.0 حتى 2.3.0
الوصف
احتوت منصة Flag Forge على ثغرة أمنية حيث كانت نقطة نهاية واجهة برمجة التطبيقات (API)
/api/resources تسمح بطلبات POST وDELETE دون مصادقة أو تفويض مناسبين. وكان ذلك يسمح للمستخدمين غير المصرح لهم بإنشاء الموارد أو تعديلها أو حذفها.التوصيات
قم بالتحديث إلى الإصدار 2.3.1 لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾