PT-2026-137510
CVE-2026-83538
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Apache OFBiz الإصدارات من 24.09 إلى 24.09.07
Description
يؤدي فقدان التصريح في تطبيقات الموارد البشرية (Human Resources) والكتالوج (Catalog) ومدير الطلبات (Order Manager) إلى السماح لمهاجم عن بُعد غير مصرح له بالكشف عن سجلات الأعمال الداخلية، بما في ذلك بيانات المؤسسة والموظفين وكتالوج المنتجات وبيانات متجر المنتجات. يحدث هذا بسبب تكوين العديد من نقاط النهاية المساعدة لتخطي المصادقة وعدم إجراء فحص للأذونات قبل إرجاع السجل المطلوب.
Recommendations
التحديث إلى الإصدار 24.09.08.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾