PT-2025-50249
CVE-2021-47730
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
كاميرا Selea Targa IP OCR-ANPR (الإصدارات المتأثرة غير محددة)
الوصف
كاميرا Selea Targa IP OCR-ANPR معرضة لثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF). وهذا يسمح للمهاجمين بإنشاء مستخدمين إداريين دون الحاجة إلى المصادقة. يمكن للمهاجم إنشاء صفحة ويب خبيثة، والتي عند زيارتها من قبل مستخدم مصادق عليه، ترسل نموذجًا لإضافة مسؤول جديد يتمتع بحق الوصول الكامل إلى النظام. يستغل الهجوم الافتقار إلى الحماية المناسبة من هجمات CSRF عند إضافة مستخدمين إداريين.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾