PT-2025-48411
CVE-2025-13807
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
orionsec orion-ops الإصدارات حتى 5925824997a3109651bbde07460958a7be249ed1
الوصف
يوجد عيب في orionsec orion-ops يؤدي إلى تفويض غير مناسب. تقع هذه المشكلة في الدالة
MachineKeyController في الملف MachineKeyController.java التابع لمكون API. يمكن استغلال هذه المشكلة عن بُعد. أداة الاستغلال متاحة للجمهور. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات حتى 5925824997a3109651bbde07460958a7be249ed1. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
MachineKeyController حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾