PT-2026-29875
CVE-2026-34758
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OneUptime السابقة للإصدار 10.0.42
الوصف
واجهت OneUptime، وهي منصة مفتوحة المصدر للمراقبة والرصد، مشكلة تمثلت في أن الوصول غير المصادق عليه إلى نقاط نهاية اختبار الإشعارات وإدارة أرقام الهواتف سمح بحدوث إساءة استخدام، بما في ذلك إرسال رسائل SMS ومكالمات وبريد إلكتروني ورسائل WhatsApp غير مرغوب فيها، بالإضافة إلى شراء أرقام هواتف دون إذن. وكان من المحتمل أن يستنزف المهاجمون الميزانيات ويغرقوا الأهداف برسائل غير مرغوب فيها.
التوصيات
التحديث إلى الإصدار 10.0.42 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾