PT-2025-44318
CVE-2025-12479
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BLU-IC2 حتى الإصدار 1.19.5
إصدارات BLU-IC4 حتى الإصدار 1.19.5
الوصف
يوجد خلل منهجي في تنفيذ رموز التحقق الخاصة بـ «تزوير الطلبات عبر المواقع» (CSRF). هذا الغياب التام لوسائل الحماية من CSRF في وحدات التحكم BLU-IC يسمح بالاستيلاء على الحساب والتلاعب بالنظام بسهولة تامة. التزوير عبر المواقع (CSRF) هو نوع من الثغرات الأمنية على الويب التي تسمح للمهاجم بحث المستخدم على تنفيذ إجراءات في تطبيق ويب يكون المستخدم مسجلاً الدخول إليه في ذلك الوقت.
التوصيات
إصدارات BLU-IC2 حتى الإصدار 1.19.5: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات BLU-IC4 حتى الإصدار 1.19.5: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾