PT-2026-1997 · Unknown · Open-Webui
CVSS v3.1
6.5
متوسطة
| المتجه | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Open WebUI (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Open WebUI تسمح للمهاجمين الموجودين في الشبكة المجاورة بالكشف عن معلومات حساسة. تنجم المشكلة عن إرسال بيانات الاعتماد في شكل نص عادي عبر نقطة نهاية غير محددة. ولا يتطلب استغلال هذه الثغرة إجراء عملية مصادقة. وقد يؤدي الاستغلال الناجح إلى اختراق إضافي للنظام.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Cleartext Transmission of Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui