PT-2026-33456
CVE-2026-6492
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-08-02
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة حجوزات الفنادق arnobt78 السابقة للإصدار d47ae0e27c700b64dc417f7f01b84a6b1b0b6bd3
الوصف
تسمح مشكلة في مكون Health Check Endpoint بالاستغلال عن بُعد من خلال التلاعب بوظيفة غير معروفة داخل نقطة النهاية ’/api/health/detailed‘، مما يؤدي إلى الكشف عن المعلومات.
التوصيات
قم بتطبيق التصحيح d47ae0e27c700b64dc417f7f01b84a6b1b0b6bd3.
قم بتقييد الوصول إلى نقطة النهاية ’/api/health/detailed‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾