PT-2025-50311
CVE-2025-9315
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-10
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
سلسلة MXsecurity (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بتسجيل الأجهزة دون مصادقة بسبب «التعديل غير الخاضع للرقابة بشكل سليم لسمات كائنات محددة ديناميكيًا». يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حمولة JSON مُعدلة إلى نقطة النهاية
/api/v1/devices/register، مما يسمح بتسجيل أجهزة غير مصرح بها دون مصادقة. تسمح هذه الثغرة بتعديل محدود للبيانات، ولكنها لا تؤثر على سرية أو توفر الجهاز أو الأنظمة اللاحقة. المعلمة المعرضة للخطر هي حمولة JSON المرسلة إلى نقطة نهاية واجهة برمجة التطبيقات (API).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾