PT-2026-24856
CVE-2026-32133
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 2FAuth الأقدم من 6.1.0
الوصف
2FAuth هو تطبيق ويب مصمم لإدارة حسابات المصادقة الثنائية (2FA) وإنشاء رموز الأمان. توجد ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) في الإصدارات الأقدم من 6.1.0، مما يسمح للمستخدمين المصادق عليهم بإرسال طلبات HTTP عشوائية من الخادم إلى الشبكات الداخلية ونقاط نهاية البيانات الوصفية السحابية. لا يتم التحقق بشكل كافٍ من المعلمة
image الموجودة في عنوان URL الخاص برمز OTP للتأكد من أنها تتعلق بعناوين IP داخلية أو خاصة قبل بدء طلبات HTTP. على الرغم من أن إصلاحًا سابقًا قد نفذ عملية التحقق من صحة الاستجابة لضمان تخزين الصور الصالحة فقط، إلا أن طلب HTTP إلى عناوين URL عشوائية لا يزال يحدث قبل خطوة التحقق هذه. وهذا يتيح للمهاجمين إمكانية الوصول إلى المعلومات الحساسة أو التفاعل مع الموارد الداخلية.التوصيات
يجب تحديث الإصدارات السابقة للإصدار 6.1.0 إلى الإصدار 6.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾