PT-2026-113339
CVE-2026-63163
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.0
الوصف
يوجد خلل في التحكم في الوصول في مسار 'MobileFileDownload' يسمح للمهاجمين غير المصرح لهم بتنزيل ملفات عشوائية. يفشل النظام في إجراء فحوصات تفويض مناسبة، ويعتمد بدلاً من ذلك على رمز
md5(filename). يمكن للمهاجمين الذين يستطيعون تخمين أو تحديد أسماء الملفات إنشاء الرمز المطلوب لاسترداد الملفات المحمية، مما يؤدي إلى الكشف غير المصرح به عن المعلومات.التوصيات
التحديث إلى الإصدار 26.10.0 أو إصدار أحدث.
تقييد الوصول إلى مسار 'MobileFileDownload' كإجراء تخفيف مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾