PT-2026-116005 · Unknown · Huly Platform
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Huly Platform الإصدارات السابقة لـ 0.7.433
الوصف
يوجد خلل في التصريح يسمح للمستخدمين المصرح لهم بدمج سجلات أشخاص عشوائيين من خلال استدعاء
mergeSpecifiedPersons account RPC. ومن خلال معرفة اثنين من معرفات UUID للأشخاص، يمكن للمهاجم ربط معرفات اجتماعية غير مؤكدة خاضعة لسيطرته بملف تعريف الضحية، مما يتيح لاحقاً الاستيلاء على الحساب عبر آليات تسجيل الدخول أو استعادة كلمة المرور.التوصيات
تحديث Huly Platform إلى الإصدار 0.7.433 أو إصدار أحدث.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Huly Platform