PT-2026-111030 · Frappe · Erpnext
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe ERPNext الإصدارات السابقة لـ 16.34.0
الوصف
يمكن للمستخدمين المصرح لهم قراءة البيانات المالية بما يتجاوز دورهم المسموح به بسبب فقدان ضوابط التفويض. يتيح ذلك للمهاجمين الاستعلام عن نقاط النهاية للوصول إلى سجلات مالية حساسة يجب أن تكون مقيدة.
التوصيات
التحديث إلى الإصدار 16.34.0 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Erpnext