PT-2025-4789
CVE-2025-23044
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2025-01-20
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PwnDoc السابقة للإصدار الذي يتضمن الالتزام (commit) 14acb704891245bf1703ce6296d62112e85aa995
الوصف
PwnDoc هو أداة لتوليد تقارير اختبارات الاختراق لا تحتوي على حماية CSRF، مما يسمح للمهاجمين بإرسال طلبات نيابة عن مستخدم تمت مصادقته. ويشمل ذلك طلبات GET وPOST بسبب عدم وجود السمة SameSite= في ملفات تعريف الارتباط (الكوكيز) والقدرة على تجديد ملفات تعريف الارتباط.
التوصيات
بالنسبة للإصدارات الأقدم من الإصدار الذي يتضمن الالتزام 14acb704891245bf1703ce6296d62112e85aa995، قم بالتحديث إلى إصدار يتضمن هذا الالتزام لحل المشكلة. كحل مؤقت، ضع في اعتبارك تنفيذ إجراءات أمنية إضافية للحماية من هجمات CSRF، مثل التحقق من صحة مصادر الطلبات أو استخدام رمز CSRF.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾