PT-2025-52522
CVE-2023-53951
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2025-12-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ever Gauzy الإصدار 0.281.9
الوصف
يحتوي البرنامج على ثغرة في مصادقة JWT بسبب ضعف تنفيذ مفتاح HMAC السري. وهذا يسمح للمهاجمين باستغلال رمز JWT المكشوف لتوثيق هويتهم والحصول على وصول غير مصرح به، ربما مع أذونات إدارية. يمكن للمهاجمين تزوير رموز JWT للحصول على وصول إداري فوري.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾