PT-2025-7161
CVE-2025-26372
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Q-Free MaxTime 2.11.0 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بانعدام الترخيص في الملف maxprofile/user-groups/routes.lua، مما يسمح لمهاجم مسجل الدخول بامتيازات منخفضة بإزالة مستخدمين من المجموعات عبر طلبات HTTP مُتلاعب بها، تستهدف على وجه التحديد نقطة النهاية
maxprofile/user-groups/routes.lua. ويُعتبر username والمتغيرات الأخرى المتعلقة بالمستخدم عرضة للتلاعب.التوصيات:
بالنسبة للإصدارات 2.11.0 والإصدارات الأقدم من Q-Free MaxTime، يُنصح بتعطيل الوصول إلى نقطة النهاية
maxprofile/user-groups/routes.lua حتى يتوفر تصحيح. قم بتقييد امتيازات المستخدمين ذوي الامتيازات المنخفضة لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾