PT-2025-40806 · Crmeb · Crmeb
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CRMEB الأقدم من 5.6.2
الوصف
توجد ثغرة أمنية في CRMEB تتعلق بمكون JWT HMAC Secret Handler. يؤدي التعامل مع الوسيطة
secret مع القيمة default إلى استخدام مفتاح تشفير مبرمج بشكل ثابت داخل دالة غير معروفة. يمكن استغلال هذه المشكلة عن بُعد، على الرغم من أن الاستغلال يعتبر صعبًا. أداة الاستغلال متاحة للجمهور. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
قم بتحديث CRMEB إلى الإصدار 5.6.2 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Crmeb