PT-2025-48042
CVE-2025-64061
·
تاريخ النشر
2025-11-25
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Primakon Pi Portal الإصدار 1.0.18
الوصف
نقطة النهاية
/api/v2/users في Primakon Pi Portal معرضة لخطر الكشف غير المصرح به عن البيانات بسبب ضوابط الوصول غير الملائمة. يمكن لأي مستخدم تمت مصادقته إرسال طلب GET إلى نقطة النهاية هذه والحصول على قائمة كاملة وغير مفلترة بجميع المستخدمين المسجلين. تتضمن استجابة واجهة برمجة التطبيقات (API) تجزئات كلمات المرور.التوصيات
تقييد الوصول إلى نقطة النهاية
/api/v2/users على الموظفين المصرح لهم فقط. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾