PT-2026-111333 · Unknown · Wms Mobileserver
CVE-2026-89309
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-14
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
tbc الإصدارات السابقة لـ 1
الوصف
يفشل برنامج الوسيط الخاص بالتفويض في WMS MobileServer في فرض المصادقة في سيناريوهين. أولاً، تكون المصادقة مطلوبة فقط لطلبات GET و HEAD، مما يسمح بمعالجة طرق HTTP الأخرى دون إجراء فحوصات. ثانياً، يُسمح بالطلبات التي تستخدم أي طريقة HTTP وتحتوي على ترويسة تفويض (Authorization header) مشوهة أو ليست من نوع bearer دون الحاجة إلى رمز صالح. يتيح ذلك لمهاجم عن بُعد لديه وصول إلى الشبكة استدعاء وظائف واجهة برمجة التطبيقات (API) دون وجود بيانات اعتماد صالحة.
التوصيات
تحديث tbc إلى الإصدار 1 أو إصدار أحدث.
إصلاح
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wms Mobileserver