PT-2026-113335
CVE-2026-63159
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.0
Description
توجد مشكلة حيث يتم إنشاء رموز إعادة تعيين كلمة المرور باستخدام طريقة يمكن التنبؤ بها، وتحديداً كـ
sha1(login.password). نظرًا لأن هذه القيمة حتمية وقابلة لإعادة الاستخدام، يمكن للمهاجمين غير المصرح لهم حساب الرمز أو تخمينه عبر القوة الغاشمة باستخدام تركيبات تسجيل الدخول وكلمات المرور المعروفة أو المتوقعة. يسمح هذا بإنشاء طلبات إعادة تعيين كلمة مرور مزيفة للاستيلاء على حسابات مستخدمين عشوائيين.Recommendations
التحديث إلى الإصدار 26.10.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾