PT-2025-4757 · Icecms · Icecms
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iceCMS الإصدار 2.2.0
الوصف
ثغرة في التحكم في الوصول في المكون ”/square/getAllSquare/circle“ تسمح للمهاجمين غير المصادق عليهم بالوصول إلى معلومات حساسة.
التوصيات
بالنسبة للإصدار 2.2.0 من iceCMS، يُنصح بتقييد الوصول إلى المكون ”/square/getAllSquare/circle“ حتى يتوفر تصحيح.
كإجراء مؤقت، تجنب استخدام المعلومات الحساسة التي يمكن الوصول إليها عبر هذا المكون لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Insecure Storage of Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Icecms