PT-2026-110996
CVE-2023-54407
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe الإصدارات من 14.x إلى 14.44.9
الوصف
توجد مشكلة في الكشف عن المعلومات حيث يمكن للمستخدمين الذين لديهم صلاحية الوصول إلى سجلات الأخطاء عرض الأسرار المخزنة في المتغيرات المحلية التي يتم التقاطها في تتبع المكدس (tracebacks). تتبع المكدس هو تقرير يوفر تسلسل استدعاءات الدوال في لحظة وقوع الخطأ. يمكن للمهاجمين الذين يمتلكون هذا الوصول استخراج أسرار بنص صريح، مثل بيانات الاعتماد أو المفاتيح، المكشوفة ضمن هذه المتغيرات المحلية.
التوصيات
تحديث Frappe إلى الإصدار 14.45.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾