PT-2025-46693
CVE-2025-27368
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM OpenPages الإصدارات من 9.0 إلى 9.1
الوصف
تحتوي الإصدارات 9.0 و9.1 من IBM OpenPages على ثغرة أمنية قد تؤدي إلى تسرب معلومات حساسة. ويرجع ذلك إلى عدم كفاية الإجراءات الأمنية في بعض نقاط نهاية واجهة برمجة التطبيقات (API) REST التي تستخدمها واجهة المستخدم في OpenPages. وقد يتمكن المستخدم المصادق عليه من الوصول إلى بيانات تعريفية للنظام تتجاوز أذونات العرض المصرح بها. تسمح نقاط نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر بالوصول إلى معلومات كان من المفترض أن تكون مقيدة.
التوصيات
قم بتطبيق أي تحديثات متاحة أو تغييرات في التكوين لتعزيز أمان نقاط نهاية واجهة برمجة التطبيقات (REST API) المتأثرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾