PT-2026-22837
CVE-2026-27012
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSTAManager الإصدارات 2.9.8 وما قبلها
الوصف
OpenSTAManager هو برنامج لإدارة الخدمات الفنية والفوترة. توجد ثغرة في الإصدارات 2.9.8 والإصدارات الأقدم تسمح بتصعيد الصلاحيات وتجاوز المصادقة، مما يتيح للمهاجم تغيير مجموعة المستخدم (
idgruppo) بشكل تعسفي عند استدعاء نقطة النهاية modules/utenti/actions.php مباشرةً. وقد يؤدي ذلك إلى ترقية حساب موجود، مثل حساب أحد الموظفين، إلى مجموعة Amministratori، أو خفض رتبة أي مستخدم، بما في ذلك المسؤولون الحاليون.التوصيات
الإصدارات الأقدم من 2.9.8 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾