PT-2026-122533
CVE-2026-115994
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Cervantes الإصدار v1.3-beta
Description
تسمح مشكلة في تفويض مستوى الكائن المكسور (BOLA) للمهاجم بتعديل أو حذف الأهداف التابعة لمشاريع أخرى دون تصريح. يمكن أن يؤدي ذلك إلى المساس بسلامة نطاقات اختبار الاختراق والنتائج وتقارير الأمان المرتبطة بها.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾