PT-2026-135813
CVE-2026-97718
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Secure Access server الإصدار 14.60
Description
توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) بسبب تجاوز ضابط أمني. يتيح ذلك للمهاجم خداع المسؤول لإنشاء حساب تحت سيطرة المهاجم.
Recommendations
تحديث Secure Access server الإصدار 14.60 إلى الإصدار المصحح المحدد في التنبيهات الرسمية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾