PT-2025-52455
CVE-2025-66906
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Turms حتى 0.10.0-SNAPSHOT
الوصف
توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في واجهة برمجة تطبيقات (API) الإدارة الخاصة بـ Turms. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجمين من الحصول على امتيازات عالية. لم يتم تحديد نقاط نهاية واجهة برمجة التطبيقات (API) والمعلمات المعرضة للخطر. كما لم يتم تحديد أسماء الوظائف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾