PT-2025-6728
CVE-2024-56883
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SAGE DPW الأقدم من 2024 12 001
الوصف
تتعلق المشكلة بوجود ضوابط وصول غير ملائمة في SAGE DPW. لا يتم دائمًا تطبيق ضوابط الوصول القائمة على الأدوار على جانب الخادم. يمكن لمستخدمي SAGE ذوي الامتيازات المنخفضة (وظيفة الموظف) إنشاء دورات تدريبية خارجية لموظفين آخرين، حتى وإن لم تتوفر لديهم خيار القيام بذلك في واجهة المستخدم. ويمكن القيام بذلك عن طريق تعديل طلب صالح لإنشاء دورة تدريبية، باستبدال معرّف المستخدم الحالي في المعلمة
id بمعرّف مستخدم آخر.التوصيات
بالنسبة للإصدارات الأقدم من 2024 12 001، كحل مؤقت، يُنصح بتقييد الوصول إلى وظيفة إنشاء الدورات التدريبية لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، تجنب استخدام المعلمة
id في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾