PT-2025-41807
CVE-2025-62174
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mastodon الأقدم من 4.2.27
إصدارات Mastodon الأقدم من 4.3.14
إصدارات Mastodon الأقدم من 4.4.6
الوصف
Mastodon هو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على بروتوكول ActivityPub. عندما يقوم المسؤول بإعادة تعيين كلمة مرور حساب مستخدم باستخدام واجهة سطر الأوامر مع
bin/tootctl accounts modify --reset-password، لا يتم إلغاء الجلسات النشطة ورموز الوصول الخاصة بهذا الحساب. وهذا يسمح للمهاجم الذي سبق له اختراق جلسة أو رمز وصول بالاستمرار في استخدام الحساب حتى بعد إعادة تعيين كلمة المرور. الأمر المستخدم لإعادة تعيين كلمة المرور هو bin/tootctl accounts modify --reset-password.التوصيات
قم بالتحديث إلى الإصدار 4.2.27 أو أحدث من Mastodon.
قم بالتحديث إلى الإصدار 4.3.14 أو أحدث من Mastodon.
قم بالتحديث إلى الإصدار 4.4.6 أو أحدث من Mastodon.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾