PT-2026-130644
CVE-2026-113616
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
LogixFast Auth الإصدارات السابقة لـ 1.0.4
الوصف
توجد مشكلة في عملية إعادة تعيين كلمة المرور تسمح للمهاجمين غير المصرح لهم بالسيطرة على أي حساب، بما في ذلك الحسابات التي تمتلك صلاحيات المسؤول. يفشل المكون الإضافي في إرسال رمز إعادة تعيين كلمة المرور لمرة واحدة إلى عنوان البريد الإلكتروني المرتبط بالحساب، وبدلاً من ذلك يقوم بإرساله إلى عنوان البريد الإلكتروني المقدم في الطلب.
التوصيات
التحديث إلى الإصدار 1.0.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾