PT-2025-6644
CVE-2024-34520
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة توفير التطبيقات Mavenir SCE، الإصدار PORTAL-LBS-R 1 0 24 0
الوصف
تتعلق المشكلة بتجاوز عملية المصادقة في بوابة توفير التطبيقات Mavenir SCE. وهذا يسمح لمستخدم ”ضيف“ تمت مصادقته بتنفيذ إجراءات إدارية غير مصرح بها، متجاوزًا ضوابط الوصول من جانب العميل. على سبيل المثال، يمكن للمستخدم الوصول إلى وظيفة ”إضافة مستخدم“.
التوصيات
بالنسبة للإصدار PORTAL-LBS-R 1 0 24 0، يُنصح بتقييد الوصول إلى الموارد الإدارية، مثل وظيفة «إضافة مستخدم»، إلى أن يتوفر تصحيح لمنع الإجراءات غير المصرح بها من قِبل المستخدمين «الضيوف» الذين تمت مصادقتهم. كإجراء مؤقت، قد يساعد تعطيل أو تقييد الوظيفة التي تسمح للمستخدمين «الضيوف» بالتحايل على ضوابط الوصول من جانب العميل في تقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾