PT-2026-33520 · Fastgpt · Fastgpt
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FastGPT الأقدم من 4.14.9.5
الوصف
نقطة نهاية تغيير كلمة المرور معرضة لخطر حقن NoSQL، وهي تقنية يتم من خلالها حقن عوامل استعلام MongoDB في استعلام قاعدة البيانات. يمكن للمهاجم المصادق عليه استغلال ذلك لتجاوز عملية التحقق من كلمة المرور القديمة. وهذا يسمح للمستخدم الذي لديه جلسة عمل ذات امتيازات منخفضة بتغيير كلمات مرور الحسابات دون معرفة كلمة المرور الحالية، مما قد يؤدي إلى الاستيلاء الكامل على الحساب واستمرار السيطرة عليه.
التوصيات
قم بالتحديث إلى الإصدار 4.14.9.5.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fastgpt