PT-2025-9244
CVE-2025-27583
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR الإصدار 1.0.118
الوصف
تتعلق المشكلة بوجود خلل في التحكم في الوصول في المكون ”/rest/staffResource/findAllUsersAcrossOrg“ للبرنامج المتأثر، مما يسمح بإنشاء وتعديل حسابات المستخدمين دون إذن، بما في ذلك حساب المسؤول.
التوصيات
بالنسبة للإصدار 1.0.118، يُنصح بتقييد الوصول إلى نقطة النهاية
/rest/staffResource/findAllUsersAcrossOrg حتى يتوفر تصحيح. بالإضافة إلى ذلك، قم بمراجعة امتيازات إنشاء وتعديل حسابات المستخدمين وقصرها على الموظفين المصرح لهم فقط. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾