PT-2025-42435
CVE-2025-41020
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sergestec Exito الإصدار 8.0
الوصف
توجد ثغرة أمنية من نوع «الإشارة المباشرة إلى كائن غير آمن» (IDOR) في Sergestec Exito الإصدار 8.0. تتيح هذه الثغرة للمهاجم الوصول إلى البيانات الخاصة بعملاء آخرين. توجد الثغرة في نقطة النهاية
/admin/ticket a4.php، وتحديدًا من خلال التلاعب بالمعلمة id.التوصيات
تقييد الوصول إلى نقطة النهاية
/admin/ticket a4.php.تنقية أو التحقق من صحة المعلمة
id لضمان مطابقتها للبيانات المصرح بها. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾