PT-2026-4265
CVE-2026-24380
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Metagauss EventPrime حتى الإصدار 4.2.8.0
الوصف
توجد مشكلة في التفويض في مكون Metagauss EventPrime eventprime-event-calendar-management، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
قم بتحديث EventPrime إلى إصدار أحدث من 4.2.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾