PT-2026-32619
CVE-2026-24069
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-19
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kiuwan Cloud (لم يتم تحديد الإصدارات المتأثرة)
إصدارات Kiuwan SAST on-premise (KOP) الأقدم من 2.8.2509.4
الوصف
يقوم Kiuwan SAST بتفويض عمليات تسجيل الدخول عبر نظام تسجيل الدخول الموحد (SSO) بشكل غير صحيح لحسابات المستخدمين المرتبطة التي تم تعطيلها محليًّا. وهذا يسمح للمستخدمين الذين تم تعطيل حساباتهم في إعدادات إدارة المستخدمين بالاستمرار في الوصول إلى التطبيق.
التوصيات
قم بتحديث Kiuwan SAST on-premise (KOP) إلى الإصدار 2.8.2509.4 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في Kiuwan Cloud.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾