PT-2025-49142
CVE-2025-13932
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SolisCloud API (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي واجهة برمجة تطبيقات SolisCloud على مشكلة تتعلق بخلل في التحكم في الوصول، وتحديدًا «الرجوع المباشر غير الآمن إلى الكائنات» (IDOR). يمكن للمستخدم المصادق عليه الوصول إلى البيانات التفصيلية لأي محطة عن طريق تعديل
plant id في طلب ما. نقطة نهاية واجهة برمجة التطبيقات (API) معرضة للوصول غير المصرح به بسبب آليات التحكم في الوصول غير الملائمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾