PT-2026-39641 · Meari · Arenti+2
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CloudEdge الإصدار 5.5.0 البنية 220
Arenti الإصدار 1.8.1 البنية 220
تطبيقات العلامة البيضاء المستندة إلى Meari الإصدارات 1.8.x والإصدارات الأقدم
الوصف
تحتوي تطبيقات عميل Meari التي تضم «com.meari.sdk» على خلل في عملية المصادقة من جانب الخادم. يمكن للمهاجم استغلال مسار الاتصال المدمج إلى «openapi-euce.mearicloud.com» لاسترداد عنوان IP للشبكة الواسعة (WAN) لأجهزة عشوائية باستخدام رقمها التسلسلي. ويحدث ذلك لأن نقطة النهاية «GET /openapi/device/status» لا تتطلب مصادقة المستخدم وتستخدم مفتاح توقيع مبرمجًا ثابتًا موجودًا في جميع التطبيقات العامة القائمة على Meari. تُعد هذه المشكلة من نوع «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR)، والتي تحدث عندما يوفر التطبيق وصولاً مباشرًا إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Arenti
Cloudedge
Com.Meari.Sdk