PT-2026-1024
CVE-2025-68620
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Signal K Server الأقدم من 2.19.0
الوصف
Signal K Server هو تطبيق خادم يُستخدم على متن السفن. تحتوي الإصدارات الأقدم من 2.19.0 على ثغرات تسمح للمهاجمين بسرقة رموز المصادقة JWT دون مصادقة مسبقة. ويتم ذلك من خلال ربط تسلسل الطلبات القائمة على WebSocket مع الاستقصاء غير المصادق عليه لحالة طلب الوصول. تسمح اتصالات WebSocket غير المصادق عليها التي تستخدم معلمة الاستعلام
serverevents=all للمهاجمين بتلقي أحداث ACCESS REQUEST التي تحتوي على تفاصيل حول طلبات الوصول المعلقة. تُرجع نقطة نهاية حالة طلب الوصول في /signalk/v1/access/requests/:id الحالة الكاملة لطلب الوصول، بما في ذلك رمز JWT في نص عادي، دون مصادقة. يمكن للمهاجمين إنشاء طلبات الوصول الخاصة بهم وإجراء استقصاء للحصول على الرمز المميز بعد الموافقة، أو مراقبة تدفق WebSocket بشكل سلبي بحثًا عن الطلبات المشروعة وسرقة الرموز المميزة عند الموافقة عليها. وتشارك الدالتان startServerEvents وqueryRequest في هذه العملية.التوصيات
يجب تحديث الإصدارات الأقدم من 2.19.0 إلى الإصدار 2.19.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾