PT-2026-46150
CVE-2026-49192
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعرض نقطة نهاية خدمة الملخص لثغرة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR)، وهي حالة يتيح فيها التطبيق الوصول المباشر إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم. يفشل النظام في التحقق مما إذا كان المستخدم يمتلك أرقام التسلسل الخاصة بالأجهزة المطلوبة، مما يسمح لأطراف غير مصرح لها باستخراج بيانات الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾