PT-2025-48072
CVE-2025-64064
·
تاريخ النشر
2025-11-25
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Primakon Pi Portal الإصدار 1.0.18
الوصف
لا تقوم نقطة النهاية
/api/v2/pp users في Primakon Pi Portal بالتحقق بشكل صحيح من أذونات المستخدم عند معالجة طلبات PATCH لتعديل PP SECURITY PROFILE ID. وهذا يسمح لمستخدم ذي مستوى منخفض بترقية امتيازاته إلى مستوى «المسؤول» عن طريق تعيين PP SECURITY PROFILE ID على القيمة 2 في نص الطلب. المعلمة المعرضة للخطر هي PP SECURITY PROFILE ID.التوصيات
قم بتطبيق ضوابط الوصول على نقطة النهاية
/api/v2/pp users لضمان إجراء عمليات التحقق المناسبة من الأذونات قبل معالجة طلبات PATCH لتعديل PP SECURITY PROFILE ID. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾