PT-2025-49141
CVE-2025-66573
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Solstice Pod API من 5.5 إلى 6.2
الوصف
تحتوي واجهة برمجة تطبيقات Solstice Pod API على نقطة نهاية غير خاضعة للمصادقة. وعلى وجه التحديد، تسمح نقطة النهاية
/api/config بالوصول غير المصرح به إلى معلومات حساسة دون الحاجة إلى المصادقة. وتشمل هذه البيانات المكشوفة مفتاح الجلسة، وإصدار الخادم، وتفاصيل المنتج، واسم العرض. يتيح الوصول إلى نقطة نهاية الخدمة هذه استخراج معلومات الجلسة الحالية.التوصيات
تطبيق المصادقة على نقطة نهاية الخدمة
/api/config للإصدارات من 5.5 إلى 6.2. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾