PT-2026-23581
CVE-2026-24912
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات (الإصدارات المتأثرة غير محددة)
الوصف
يستخدم الخادم الخلفي لـ WebSocket معرّفات محطات الشحن لربط الجلسات بشكل فريد، لكنه يسمح لعدة نقاط نهاية بالاتصال باستخدام نفس معرّف الجلسة. ينتج عن ذلك معرّفات جلسات يمكن التنبؤ بها، مما يسمح باختطاف الجلسة (session hijacking) أو التظليل (shadowing)، حيث يمكن لاتصال حديث أن يحل محل محطة تحميل شرعية ويتلقى أوامر من الخلفية موجهة إليها. وقد يؤدي ذلك إلى مصادقة مستخدم غير مصرح بها أو حالة رفض الخدمة، مما يثقل كاهل الخلفية بطلبات جلسات صالحة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾