PT-2026-134232
CVE-2026-62277
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
LubeLogger الإصدارات السابقة لـ 1.6.8
Description
يمكن للمستخدم المصرح له التسبب في كشف سجلات صيانة المركبات الخاصة بمستخدمين آخرين. تقوم الدالة
PrintRecordStickers() في /Controllers/VehicleController.cs بالتحقق مما إذا كان المتصل يمكنه عرض vehicleId المقدم عبر CollaboratorFilter ولكنها تفشل في التحقق من أن recordIds المقدمة تنتمي إلى تلك المركبة المصرح بها. من خلال إرسال طلب إلى نقطة النهاية "/Vehicle/PrintRecordStickers" باستخدام vehicleId صالح وتعداد recordIds رقمية لمستخدمين آخرين، يمكن للمهاجم استرداد بيانات من مخازن مختلفة، بما في ذلك الخدمة، والوقود، والإصلاح، والترقية، والضرائب، والإمدادات، والملاحظات، وعداد المسافات، والتذكيرات، والخطط، والفحص، والمعدات. تتضمن المعلومات المسربة الأوصاف، والتكاليف، والملاحظات، والمسافات المقطوعة، والحقول الإضافية، والبيانات الوصفية لمرفقات الملفات.Recommendations
تحديث LubeLogger إلى الإصدار 1.6.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾