PT-2026-134461
CVE-2026-120040
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Mail logging & Catcher الإصدارات السابقة لـ 2.2.1
الوصف
يحدث كشف للمعلومات الحساسة عبر المعلمة
message. يمكن للمهاجمين المصرح لهم الذين لديهم وصول بمستوى مشترك أو أعلى استخراج مفاتيح إعادة تعيين كلمة مرور المسؤول الصالحة من سجلات البريد الإلكتروني المخزنة. يتيح ذلك إكمال عملية إعادة تعيين كلمة المرور وتصعيد الامتيازات إلى مستوى المسؤول. تكون هذه الثغرة قابلة للاستغلال إذا تم تكوين إعداد default view role لمنح صلاحية يمتلكها المستخدمون ذوو الامتيازات المنخفضة، مثل read.التوصيات
التحديث إلى إصدار أحدث من 2.2.0.
تقييد إعداد
default view role ليكون manage options لضمان قصر الوصول إلى السجلات على المسؤولين فقط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾