PT-2026-133746
CVE-2026-62122
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Arraytics Booktics الإصدارات السابقة لـ 1.0.32
الوصف
تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها. ويرجع ذلك إلى فقدان التحقق من القدرات في إحدى الدوال، مما يؤدي إلى فقدان التفويض.
التوصيات
التحديث إلى الإصدار 1.0.32 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾