PT-2025-47510
CVE-2025-65033
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rallly الأقدم من 4.5.4
الوصف
يوجد خلل في التفويض في ميزة إدارة الاستطلاعات في Rallly. يقوم النظام بتعريف الاستطلاعات باستخدام
pollId دون التحقق من ملكية المستخدم. وهذا يسمح لأي مستخدم مسجل الدخول بإيقاف أي استطلاع مؤقتًا أو استئنافه، بغض النظر عما إذا كان هو من أنشأه أم لا. وقد يؤدي ذلك إلى تعطيل الاستطلاعات وتهديد سلامة التطبيق وتوافره.التوصيات
قم بالتحديث إلى الإصدار 4.5.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾