PT-2026-138390
CVE-2026-107155
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SonicOS (إصدارات متأثرة غير محددة)
الوصف
توجد سياسة مشاركة الموارد عبر الأصول (CORS) تساهلية في واجهة إدارة SonicOS وواجهة برمجة تطبيقات الإدارة (Management API). CORS هي آلية تسمح بطلب موارد مقيدة على صفحة ويب من نطاق آخر. قد تتيح هذه الثغرة لمهاجم عن بُعد غير مصرح له تنفيذ عمليات غير مصرح بها وكشف بيانات حساسة من خلال طلبات عبر النطاقات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾