PT-2026-110488
CVE-2026-78356
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OTRS الإصدارات 8.0.X
OTRS الإصدارات 2023.X
OTRS الإصدارات 2024.X
OTRS الإصدارات 2025.X
OTRS الإصدارات السابقة لـ 2026.7.X
Description
يمكن الوصول إلى نقطة نهاية تكوين Agent Frontend دون مصادقة، مما يسمح للمستخدمين عن بُعد باسترداد تكوينات التطبيق الداخلية المخصصة للمستخدمين المصرح لهم. قد تتضمن المعلومات المكشوفة تكوين المصادقة، وميزات المنتج المفعلة، وإعدادات التكامل مع طرف ثالث، ومسارات الواجهة الأمامية المكونة مع مجموعات التفويض الخاصة بها، وتفاصيل تنفيذ أخرى. على الرغم من أن هذا لا يكشف عن بيانات اعتماد المستخدم أو يسمح بتعديل التكوين، إلا أنه يمكن للمهاجمين استخدامه لتحديد خصائص التثبيت وتحديد الإعدادات الأمنية ذات الصلة لتسهيل هجمات إضافية.
Recommendations
تحديث إصدار OTRS 8.0.X إلى إصدار مصحح.
تحديث إصدار OTRS 2023.X إلى إصدار مصحح.
تحديث إصدار OTRS 2024.X إلى إصدار مصحح.
تحديث إصدار OTRS 2025.X إلى إصدار مصحح.
تحديث إصدارات OTRS السابقة لـ 2026.7.X إلى الإصدار 2026.7.X أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾