PT-2025-7484
CVE-2025-1007
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-07-31
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenVSX من v0.9.0 حتى v0.20.0
الوصف
تسمح هذه الثغرة لمستخدم ما بتعديل جميع تفاصيل مساحة الاسم، بما في ذلك الاسم والوصف والموقع الإلكتروني ورابط الدعم وروابط وسائل التواصل الاجتماعي، حتى لو لم يكن المستخدم مالكًا أو مساهمًا في مساحة الاسم. ويمكن القيام بذلك من خلال نقطة نهاية واجهة برمجة التطبيقات (API)
/user/namespace/{namespace}/details، كما تؤثر هذه الثغرة أيضًا على نقطة النهاية /user/namespace/{namespace}/details/logo، مما يسمح للمستخدم بتغيير الشعار.التوصيات
بالنسبة لإصدارات OpenVSX من v0.9.0 حتى v0.20.0، يُنصح بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API)
/user/namespace/{namespace}/details و/user/namespace/{namespace}/details/logo، بحيث يُسمح فقط للمستخدمين المصرح لهم، مثل مالكي أو المساهمين في مساحة الاسم، بتحرير تفاصيل مساحة الاسم وتغيير الشعارات.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾