PT-2025-53854
CVE-2025-47411
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache StreamPipes من 0.69.0 إلى 0.97.0
الوصف
يوجد عيب في Apache StreamPipes يسمح لمستخدم لا يمتلك حسابًا إداريًا بالتلاعب بآلية إنشاء معرّف المستخدم. ويتيح هذا التلاعب استبدال اسم المستخدم الخاص بحساب ما باسم مستخدم إداري موجود. ويؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى تمكين المهاجم من الحصول على السيطرة الإدارية على التطبيق من خلال التلاعب برموز JWT (JSON Web Token). قد يؤدي ذلك إلى تلاعب بالبيانات، ووصول غير مصرح به، ومشاكل أمنية أخرى. تؤثر هذه المشكلة على عمليات نشر Apache StreamPipes على مستوى العالم. تتعلق هذه الثغرة الأمنية بالتلاعب بهوية JWT، وتحديدًا القدرة على استبدال أسماء المستخدمين بأسماء المسؤولين الحاليين.
التوصيات
قم بالتحديث إلى الإصدار 0.98.0 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾