PT-2026-26654
CVE-2026-31836
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Checkmate الأقدم من 3.5.1
الوصف
Checkmate هي أداة يتم استضافتها ذاتيًا لتتبع أجهزة الخادم ووقت التشغيل وأوقات الاستجابة والحوادث. توجد مشكلة في التعيين الجماعي في نقطة نهاية تحديث ملف تعريف المستخدم، مما يسمح للمستخدمين المصادق عليهم برفع امتيازاتهم إلى مستوى «superadmin»، متجاوزين بذلك ضوابط الوصول القائمة على الأدوار. يمكن للمهاجم تعديل دوره كمستخدم للحصول على وصول إداري كامل، بما في ذلك عرض جميع المستخدمين، وتعديل التكوينات، والوصول إلى البيانات الحساسة. نقطة النهاية المعرضة للخطر هي نقطة النهاية الخاصة بتحديث ملف تعريف المستخدم. تسمح هذه الثغرة الأمنية بتعديل دور المستخدم من خلال التعيين الجماعي للمعلمات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾