PT-2026-138448
CVE-2026-68933
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Chartbrew الإصدارات السابقة لـ 5.2.3
Description
يتم تخزين كلمات مرور لوحات المعلومات العامة بنص واضح ويتم نقلها عبر معامل استعلام URL. يفتقر النظام إلى تقييد فعال لمحاولات تسجيل الدخول، مما يسمح للمهاجمين غير المصرح لهم بتنفيذ هجمات القوة الغاشمة من خلال إرسال كلمات مرور مرشحة بشكل متكرر. بالإضافة إلى ذلك، نظرًا لأن كلمات المرور تُرسل في عنوان URL وتُخزن بنص واضح، فقد يتم كشفها في تخزين التطبيق وسجلات وصول الخادم أو الوكيل. حتى محاولات المصادقة الفاشلة تكشف عن عدد المخططات والتكوين. يمنح استرداد كلمة المرور وصولاً كاملاً إلى لوحة المعلومات المحمية وبيانات المخططات المرتبطة بها.
Recommendations
التحديث إلى الإصدار 5.2.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾