PT-2026-110983 · Qexo · Qexo
CVE-2026-44828
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
CVSS v4.0
9.3
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
Qexo الإصدارات من 4.0.0 إلى 4.1.9
الوصف
يقوم Qexo بكشف نقطة النهاية '/api/init step/' من خلال
init step api بدون مصادقة أو تفويض أو حارس لإتمام الإعداد. يمكن لمطلب غير مصرح له يمتلك رمز CSRF صالح تقديم خطوة التهيئة الأولى وإعادة تعيين إعداد INIT مما يؤدي إلى إعادة المثيل إلى تدفق الإعداد. يمكن أن تكشف استجابة الإعداد وصفحة '/init/' عن تكوين PROVIDER المخزن، بما في ذلك بيانات اعتماد الخدمة، في محتوى الواجهة الأمامية.التوصيات
التحديث إلى الإصدار 4.2.0.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Qexo