PT-2025-48659
CVE-2025-13872
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ObjectPlanet Opinio الإصدارات 7.26 rev12562
الوصف
يوجد خلل في وظيفة استيراد عمليات البحث يتيح للمهاجم إجبار الخادم على إرسال طلبات HTTP GET إلى وجهة عشوائية من خلال طلبات استيراد تم التلاعب بها. وهذه ثغرة أمنية من نوع «تزوير الطلبات من جانب الخادم» (SSRF) العمياء.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾