PT-2026-135463
CVE-2026-120447
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
HotGo الإصدارات من 2.0.0 إلى 2.15.1
Description
يوجد خلل في تجاوز المصادقة يسمح للمهاجمين غير المصرح لهم بتعيين رمز تحقق مخصص لتسجيل الدخول عبر الرسائل القصيرة (SMS). من خلال تزويد قيمة محددة للحقل
Code في نقطة النهاية '/admin/sms/send'، يمكن للمهاجم الذي يعرف رقم الهاتف المحمول للمستخدم تحديد رمز التحقق، ومن ثم استخدامه في نقطة النهاية '/admin/site/mobileLogin' للاستيلاء على الحسابات، بما في ذلك حسابات المسؤولين.Recommendations
تحديث HotGo إلى إصدار أحدث من 2.15.1.
تقييد الوصول إلى نقاط النهاية '/admin/sms/send' و '/admin/site/mobileLogin' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾