PT-2026-31328
CVE-2023-46945
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
QD 20230821 (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر QD 20230821 عرضة لثغرة تزوير الطلبات من جانب الخادم (SSRF). وتحدث هذه الثغرة عند معالجة طلب مُصمم خصيصًا، مما يتيح إمكانية الوصول غير المصرح به أو تنفيذ إجراءات غير مصرح بها على الموارد الداخلية. تحدث مشكلة SSRF عندما يقوم أحد التطبيقات بإرسال طلبات إلى موارد خارجية أو داخلية نيابة عن أحد المستخدمين، ويتمكن المهاجم من التلاعب بالطلب لاستهداف مواقع غير مقصودة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾