PT-2025-48071
CVE-2025-64063
·
تاريخ النشر
2025-11-25
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Primakon Pi Portal الإصدار 1.0.18
الوصف
لا يطبق التطبيق إجراءات التحقق من التفويض بشكل صحيح على طلبات واجهة برمجة التطبيقات (API). يمكن لمستخدم عادي التحايل على قيود واجهة المستخدم من خلال الوصول مباشرةً إلى نقاط نهاية API الإدارية عبر طلبات HTTP. وهذا يسمح بإجراء عمليات غير مصرح بها، مثل تعديل حسابات المستخدمين أو حذفها، وتغيير كلمات المرور عبر نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بإدارة المستخدمين، والوصول إلى المستندات المؤسسية السرية عبر نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة باسترداد المستندات، والتلاعب بالوظائف الرئيسية للنظام. وقد يؤدي ذلك إلى المساس بسلامة وسرية البيانات، فضلاً عن تصعيد الامتيازات.
التوصيات
قم بتطبيق إجراءات تحقق من التفويض أكثر صرامة على جميع نقاط نهاية واجهة برمجة التطبيقات (API) لمنع الوصول غير المصرح به والتلاعب بالبيانات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾