PT-2026-145046
CVE-2026-96414
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Octopus Server (إصدارات متأثرة غير محددة)
الوصف
يؤدي عدم كفاية حماية سلامة ملفات تعريف ارتباط المصادقة، إلى جانب التحقق غير الصحيح من الأذونات الممنوحة للمستخدم الذي يسمح له بعرض المستخدمين أو أحداث التدقيق، إلى إمكانية قيام المستخدم بتصعيد صلاحياته إلى صلاحيات المسؤول.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾