PT-2026-35721
CVE-2026-40551
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mpGabinet السابقة لـ 23.12.20
الوصف
يقوم برنامج mpGabinet بإجراء المصادقة من جانب العميل، وهي عملية يتم فيها التحقق من بيانات اعتماد المستخدم على جهاز المستخدم بدلاً من الخادم. يمكن للمهاجم الذي لديه وصول إلى أي مثيل للتطبيق متصل بالخادم الخلفي تجاوز عملية التحقق من تسجيل الدخول عن طريق التلاعب بملف التطبيق الثنائي للمصادقة كمستخدم عشوائي.
التوصيات
قم بالتحديث إلى إصدار أحدث من 23.12.19.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾