PT-2026-25879
CVE-2026-4208
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
يتعذر تحديد اسم المنتج. (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا يقوم الملحق بإعادة تعيين رمز المصادقة متعددة العوامل (MFA) الذي تم إنشاؤه بشكل صحيح بعد نجاح عملية المصادقة. وقد يؤدي ذلك إلى إمكانية تجاوز المصادقة متعددة العوامل في محاولات تسجيل الدخول المستقبلية، وذلك عن طريق تقديم سلسلة فارغة كرمز MFA إلى مزود خدمة المصادقة متعددة العوامل الخاص بالملحق.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾