PT-2025-49250
CVE-2025-14089
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Himool ERP حتى الإصدار 2.2
الوصف
توجد ثغرة أمنية في Himool ERP. تتعلق هذه الثغرة بتفويض غير مناسب بسبب التلاعب بوظيفة
update account داخل مكون AdminActionViewSet. يقع الملف المعرض للخطر في نقطة نهاية واجهة برمجة التطبيقات (API) ’/api/admin/update account/‘. يمكن استغلال هذه الثغرة عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 2.3.
كحل بديل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ’/api/admin/update account/‘ حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾