PT-2025-40345
CVE-2025-41010
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hiberus Sintra (الإصدارات المتأثرة غير محددة)
الوصف
يوجد إعداد غير صحيح لـ Cross-Origin Resource Sharing (CORS) في Hiberus Sintra. تسمح تقنية CORS للمتصفحات بإجراء طلبات بين النطاقات بطريقة خاضعة للرقابة، باستخدام رأس «Origin» لتحديد النطاق الطالب وتعيين البروتوكول بين المتصفح والخادم. يمكن للمهاجم استغلال هذه المشكلة، خاصةً عند تمكين Access-Control-Allow-Credentials، للقيام بأعمال ذات امتيازات والوصول إلى معلومات سرية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾