PT-2026-137738
CVE-2026-111489
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
9.9
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
TPC Software Matchpoint (إصدارات متأثرة غير محددة)
الوصف
تم الإبلاغ عن وجود بيانات اعتماد ثابتة مدمجة في تطبيق الهاتف المحمول تؤدي إلى استرجاع رمز
autorizado على منصة MatchPoint. يمنح هذا الرمز وصولاً غير مصرح به إلى خدمات واجهة برمجة التطبيقات (API).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾