PT-2025-53594
CVE-2025-67013
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التوزيع الرقمي L-Band من سلسلة DEXTRA التابع لشركة ETL Systems Ltd، الإصدار 1.8
الوصف
تفتقر واجهة الإدارة عبر الويب إلى آليات الحماية ضد تزوير الطلبات عبر المواقع (CSRF)، وتحديدًا بسبب عدم وجود الرموز المميزة (tokens) والتحقق من صحة Origin/Referer في نقاط النهاية الحرجة الخاصة بالتكوين. وقد يتيح ذلك للمهاجم تنفيذ إجراءات غير مصرح بها نيابة عن مستخدم تمت مصادقته.
التوصيات
قم بتطبيق التحديثات لإصلاح النقص في آليات الحماية من CSRF في نقاط النهاية الحرجة الخاصة بالتكوين في الإصدار 1.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾