PT-2026-113336
CVE-2026-63160
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.0
Description
يقوم البرنامج بتخزين رمز "تذكرني" (remember-me) المستمر حرفياً على جانب الخادم، مما يجعل القيمة المخزنة مطابقة لبيانات الاعتماد التي يحملها المستخدم في ملف تعريف الارتباط (cookie). يمكن للمهاجم الذي يصل إلى الرمز المخزن، على سبيل المثال من خلال الكشف عن قاعدة البيانات أو النسخ الاحتياطية، إعادة إرسال القيمة بنص صريح للمصادقة كالمستخدم الضحية دون الحاجة إلى كلمة المرور الخاصة به.
Recommendations
التحديث إلى الإصدار 26.10.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾