PT-2026-146804
CVE-2026-125659
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
eMudhra emBridge (الإصدارات المتأثرة غير محددة)
Description
يؤدي فقدان فحوصات التفويض في نقاط نهاية API FileBrowser إلى السماح لمهاجم غير مصرح له على نفس الشبكة المحلية بإجراء تعداد لنظام الملفات. تقوم نقاط النهاية هذه بتنفيذ الطلبات باستخدام حساب LocalSystem دون التحقق من تفويض المتصل. يمكن للمهاجم استغلال ذلك عن طريق إرسال صفحة ويب خبيثة إلى API Web HTTPS المحلية لتعداد أسماء الملفات والمجلدات والحصول على معلومات حول هيكل دليل النظام. لا يسمح هذا الخلل بالوصول إلى محتويات الملفات أو تعديلها أو حذفها أو تنفيذ التعليمات البرمجية أو الوصول إلى مفاتيح التشفير وأرقام PIN الخاصة برموز الأجهزة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾