PT-2026-110620 · Tobychui · Zoraxy
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
tobychui zoraxy الإصدارات السابقة لـ 3.3.5-rc1
Description
يوجد خلل في مكون Path Exception Matcher يسمح للمهاجمين عن بُعد بالتسبب في تفويض غير صحيح. تكمن المشكلة في الدالة
handleBasicAuth() الموجودة في الملف mod/dynamicproxy/authProviders.go حيث يؤدي التلاعب بالوسيط PathPrefix إلى فشل في عملية التفويض.Recommendations
التحديث إلى الإصدار 3.3.5-rc1.
استغلال
إصلاح
Incorrect Privilege Assignment
Improper Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Zoraxy