PT-2025-9505
CVE-2024-55570
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات وسيط حزم الشبكة Cubro EXA48200 الأقدم من V5.0R14.5P4-V3.3R1
الوصف
تتعلق المشكلة بوجود خلل في آلية التحكم في الوصول في وسيط حزم الشبكة Cubro EXA48200. وهذا يسمح للمستخدمين البعيدين المصادق عليهم برفع مستوى امتيازاتهم عن طريق إرسال طلب HTTP PUT واحد إلى نقطة النهاية ”/api/user/users“ في واجهة الويب مع تعيين
rolename على Administrator.التوصيات
بالنسبة للإصدارات الأقدم من V5.0R14.5P4-V3.3R1، قم بالتحديث إلى الإصدار V5.0R14.5P4-V3.3R1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/api/user/users“ لمنع التصعيد غير المصرح به للامتيازات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾