PT-2026-25930
CVE-2026-30707
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الامتحانات عبر الإنترنت SpeedExam (SaaS) الإصدارات التي تلي الإصدار v.FEV2026
الوصف
يحتوي البرنامج على ثغرة في التحكم في الوصول عبر طريقة الصفحة
ReviewAnswerDetails في ASP.NET. يمكن للمهاجمين المصادق عليهم تجاوز القيود المفروضة على جانب العميل واستدعاء هذه الطريقة مباشرةً لاسترداد مفتاح الإجابات الكامل. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي ReviewAnswerDetails.التوصيات
الإصدارات التي تلي الإصدار v.FEV2026: قصر الوصول إلى طريقة الصفحة
ReviewAnswerDetails على المستخدمين المصرح لهم فقط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾