PT-2025-47928
CVE-2025-60914
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2025-11-28
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المعهد الأثري النمساوي Openatlas، الإصدارات الأقدم من 8.12.0
الوصف
يوجد خلل في التحكم في الوصول في المعهد الأثري النمساوي Openatlas. وهذا يسمح للمهاجمين بالوصول إلى معلومات حساسة عن طريق إرسال طلب GET مصمم خصيصًا إلى نقطة النهاية
/display logo. وقد صُمم هذا الطلب للتحايل على إجراءات التحقق الأمنية.التوصيات
قم بالتحديث إلى الإصدار 8.12.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾