PT-2025-9846
CVE-2024-31525
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Peppermint Ticket Management الإصدار 0.4.6
الوصف
تتعلق المشكلة بخلل في التحكم في الوصول، حيث يمكن لمستخدم عادي مسجل رفع صلاحياته إلى مستوى المسؤول والحصول على وصول كامل إلى النظام. يحدث ذلك لأن آلية التفويض لا يتم التحقق من صحتها على جانب الخادم، بل على جانب العميل فقط. ونتيجة لذلك، يمكن للمهاجم إنشاء مستخدم مسؤول جديد في النظام، مما يتيح له الوصول المستمر بصفته مسؤولاً.
التوصيات
بالنسبة لـ Peppermint Ticket Management الإصدار 0.4.6، يُنصح بتعطيل آلية التفويض من جانب العميل حتى يتوفر تصحيح، والتأكد من التحقق من صحة جميع طلبات التفويض من جانب الخادم لمنع تصعيد الامتيازات. بالإضافة إلى ذلك، قم بتقييد الوصول إلى الوظائف ذات مستوى المسؤول لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾