PT-2025-7643
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لم يتم ذكر أي برنامج أو إصدار محدد، استخدم:
البرنامج (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية تتعلق بحقن رأس «Host» في وظيفة عرض تفاصيل المستخدم، مما يسمح للمهاجم بالتلاعب برأس «Host» في طلبات HTTP والحصول على وصول غير مصرح به لعرض تفاصيل المستخدمين الآخرين.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾