PT-2026-45356
CVE-2026-40543
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.56
الوصف
يؤدي عدم فرض إجراءات الترخيص على وظائف النسخ الاحتياطي إلى تمكين مهاجم غير مصدق من الاستعلام عن نقاط النهاية المتعلقة بالنسخ الاحتياطي. وقد يؤدي ذلك إلى استرجاع أرشيفات النسخ الاحتياطي التي تحتوي على قواعد بيانات المستخدمين مع أسماء المستخدمين وتجزئات كلمات المرور، بالإضافة إلى ملف
config.csv الذي يحتوي على معلومات حساسة.التوصيات
التحديث إلى إصدار أحدث من 1.55.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾