PT-2026-44801
CVE-2026-9557
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mautic (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة من نوع تزوير الطلبات من جانب الخادم (SSRF) في مكون Focus. ونظرًا لعدم كفاية عملية التحقق من صحة عناوين URL التي يقدمها المستخدم، يمكن للمستخدم المصادق عليه إرسال طلبات HTTP صادرة من خادم الاستضافة. وهذا يتيح إجراء استطلاع للشبكة الداخلية أو إجبار الخادم على إرسال طلبات إلى وجهات داخلية أو خارجية عشوائية. SSRF هو ثغرة تسمح للمهاجم باستغلال وظائف الخادم لقراءة الموارد الداخلية أو تحديثها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾