PT-2025-53613
CVE-2025-68948
·
تاريخ النشر
2025-12-27
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.5.1
الوصف
يستخدم تطبيق SiYuan Note مفتاحًا تشفيرياً مدمجاً بشكل ثابت لتخزين الجلسة، مما يجعل تشفير الجلسة غير فعال. يمكن للمهاجم الذي يحصل على ملف تعريف الارتباط المشفر للجلسة فك تشفير AccessAuthCode المخزن في ملف تعريف الارتباط هذا. وهذا يسمح للمهاجم باسترداد AccessAuthCode في نص عادي، ومن المحتمل أن يقوم بالمصادقة أو الاستيلاء على السيطرة على الجلسة.
التوصيات
قم بالتحديث إلى إصدار أعلى من 3.5.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾