PT-2026-122124
CVE-2026-46346
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Goobi viewer الإصدارات السابقة لـ 26.05
Description
Goobi viewer هو تطبيق ويب يستخدم لعرض المواد الرقمية في متصفحات الويب. يقوم التطبيق بإنشاء رموز إعادة تعيين كلمة المرور بشكل يمكن التنبؤ به بناءً على وقت طلب إعادة التعيين. يمكن للمهاجم الذي يعرف عنوان البريد الإلكتروني للهدف طلب إعادة التعيين ثم تنفيذ هجوم القوة الغاشمة (brute-force) على الرمز لفرض إعادة تعيين غير مصرح بها لكلمة مرور أي حساب.
Recommendations
التحديث إلى الإصدار 26.05.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾