PT-2026-144821
CVE-2026-125298
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AsiaInfo Business Support System (BSS) الإصدارات 9.2.0 through 9.2.40
Description
توجد مشكلة حيث يفشل النظام في التحقق بشكل صحيح من التواقيع التشفيرية لـ JSON Web Tokens (JWT)، وهي وسيلة مدمجة وآمنة لعناوين URL لتمثيل المطالبات التي يتم نقلها بين طرفين. يمكن لمهاجم عن بُعد غير مصرح له تزوير JWT سليم التكوين بدون توقيع صالح لتنفيذ إجراءات مميزة.
Recommendations
تحديث AsiaInfo Business Support System (BSS) إلى الإصدار 9.2.41.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾