PT-2026-126706
CVE-2026-116677
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenWISP Controller الإصدارات من 1.0.0 إلى 1.3.1
الوصف
يمكن لمدير مؤسسة مصرح له بصلاحية عرض CA استرداد قائمة إلغاء الشهادات الخاصة بمؤسسة أخرى. يحدث هذا لأن الدالة
CrlDownloadView.retrieve تقوم بحل CA مباشرة بدلاً من استخدام استرداد الكائنات المحددة بنطاق المؤسسة التي يفرضها FilterByOrganizationManaged. يمكن للمهاجم استغلال ذلك عن طريق طلب معرف CA تسلسلي عبر نقطة النهاية '/api/v1/controller/ca//crl'. قد يؤدي ذلك إلى الكشف عن معلومات مصدر CA والأرقام التسلسلية للشهادات الملغاة.التوصيات
التحديث إلى الإصدار 1.3.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾