PT-2025-45380
CVE-2025-64327
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThinkDashboard الإصدارات 0.6.7 وما قبلها
الوصف
يحتوي ThinkDashboard، وهو لوحة مفضلة ذاتية الاستضافة تم تطويرها باستخدام لغة Go وJavaScript الخالصة، على ثغرة أمنية من نوع «تزوير الطلبات من جانب الخادم» (SSRF). توجد هذه الثغرة الأمنية في نقطة نهاية واجهة برمجة التطبيقات (API)
/api/ping?url=، مما يسمح للمهاجم بإرسال طلبات عشوائية إلى مضيفات داخلية أو خارجية. وقد يؤدي ذلك إلى اكتشاف المنافذ المفتوحة على الجهاز المحلي، والمضيفات الموجودة على الشبكة المحلية، والمنافذ المفتوحة على المضيفات الموجودة على الشبكة الداخلية. المعلمة url في نقطة نهاية /api/ping?url= معرضة للخطر.التوصيات
قم بالتحديث إلى الإصدار 0.6.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾