PT-2026-113337
CVE-2026-63161
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.0
الوصف
توجد مشكلة تثبيت جلسة حيث يفشل التطبيق في إعادة إنشاء معرف الجلسة بعد مصادقة المستخدم بنجاح. يسمح هذا لمهاجم عن بعد باختطاف جلسة مصادق عليها عن طريق زرع معرف جلسة معروف في متصفح الضحية قبل تسجيل الدخول.
التوصيات
التحديث إلى الإصدار 26.10.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾