PT-2026-121363
CVE-2026-115325
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Netmaker الإصدارات السابقة لـ 1.7.1
Description
يوجد خلل في تجاوز التفويض في معالج
updateExtClient. يسمح هذا الخلل للمستخدمين الذين لديهم صلاحيات على نطاق الشبكة بتعديل العملاء الخارجيين في شبكات أخرى. يمكن للمهاجم إرسال طلبات PUT إلى نقطة النهاية '/api/extclients/{network}/{clientid}' لاستبدال المفاتيح العامة، وتعطيل العملاء، والحصول على مفاتيح WireGuard الخاصة.Recommendations
التحديث إلى إصدار أحدث من 1.7.0.
تقييد الوصول إلى نقطة النهاية '/api/extclients/{network}/{clientid}' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾