PT-2026-111017 · Unknown · Frappe Framework
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe Framework الإصدارات السابقة لـ 15.120.0
Frappe Framework إصدارات 16.x السابقة لـ 16.33.0
Description
يوجد خلل في التصريح في نقطة نهاية واجهة برمجة التطبيقات 'send sms' المدرجة في القائمة البيضاء. يفشل النظام في التحقق مما إذا كان المتصل لديه الأذونات اللازمة لإرسال رسائل SMS، مما يسمح للمستخدمين غير المصرح لهم بإرسال رسائل عشوائية تنتحل صفة الشركة.
Recommendations
التحديث إلى الإصدار 15.120.0 أو أحدث.
التحديث إلى الإصدار 16.33.0 أو أحدث.
تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات 'send sms' للمستخدمين المصرح لهم فقط.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Frappe Framework