PT-2026-28185
CVE-2026-4831
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kalcaddle kodbox الإصدار 1.64
الوصف
يوجد ثغرة أمنية في kalcaddle kodbox الإصدار 1.64 تتعلق بالمصادقة غير السليمة داخل مكون «Password-protected Share Handler». تكمن المشكلة في الدالة
can الموجودة في الملف /workspace/source-code/app/controller/explorer/auth.class.php. يمكن لمهاجم عن بُعد، مع درجة عالية من التعقيد وصعوبة الاستغلال، التلاعب بالنظام. وقد تم نشر أداة الاستغلال علنًا. تم إخطار المورد ولكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾