PT-2026-30873
CVE-2026-5378
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-07
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة runZero الأقدم من 4.0.260203.0
الوصف
سمحت هذه المشكلة للمسؤولين بإنشاء مستخدمين وتحديث بياناتهم خارج نطاق المؤسسة المصرح لهم بها. ويُعد هذا مثالاً على CWE-863: التفويض غير الصحيح.
التوصيات
التحديث إلى الإصدار 4.0.260203.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾