PT-2025-54429
CVE-2025-34467
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZwiiCMS الأقدم من 13.7.00
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «رفض الخدمة» في عدة مناطق إدارية بسبب عمليات التحقق من التفويض غير الصحيحة ومشاكل في معالجة الموارد. يمكن لمستخدم ذي صلاحيات محدودة أن يطلب صفحة إدارية، وهو ما من المفترض أن يؤدي إلى ظهور خطأ «404 Not Found». ومع ذلك، يقوم التطبيق بفرض حظر مؤقت على المورد المطلوب وربطه بشكل غير صحيح بجلسة عمل المهاجم قبل التحقق من صلاحيات المستخدم. يمنع هذا الحظر المستخدمين الآخرين، بما في ذلك المسؤولين، من الوصول إلى الوظائف المتأثرة حتى يغادر المهاجم الصفحة أو تنتهي جلسته. تشمل نقاط النهاية الإدارية المتأثرة مواقع متعددة.
التوصيات
قم بالتحديث إلى الإصدار 13.7.00 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾