PT-2025-53299 · Unknown · Blitz Panel
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Blitz Panel الإصدار 1.17.0
الوصف
توجد ثغرة إعادة توجيه مفتوحة في وظيفة تسجيل الدخول في Blitz Panel. تقع الثغرة في نقطة النهاية
/login وتتعلق بالمعلمة next url. قد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم إعادة توجيه المستخدم إلى نطاق ضار، مما قد يؤدي إلى التصيد الاحتيالي أو سرقة الرمز المميز بعد المصادقة.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد المعلمة
next url في نقطة النهاية /login أو التحقق من صحتها لمنع إعادة التوجيه إلى نطاقات غير موثوق بها.استغلال
إصلاح
Open Redirect
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Blitz Panel