PT-2026-43346
CVE-2026-44668
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FACTION الأقدم من 1.8.3
الوصف
يفشل
AccessControlInterceptor، الذي يعمل كبوابة مصادقة لجميع إجراءات Struts2، في التحقق من وجود جلسة عمل صالحة قبل استدعاء invocation.invoke(). بالإضافة إلى ذلك، تفتقر أربع طرق إجراءات داخل BoilerPlateConfig إلى التحقق من صحة الجلسة المحلية. وهذا يسمح لمهاجم غير مصدق عليه بقراءة أي قالب نموذجي داخل النظام أو الكتابة فوقه أو تعطيله أو حذفه نهائيًا.التوصيات
التحديث إلى الإصدار 1.8.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾