PT-2026-46153
CVE-2026-49202
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن الوصول إلى أرشيفات جلسات الوسائط المتعددة الداخلية دون مصادقة. وتتفاقم هذه المشكلة بسبب قواعد مشاركة الموارد عبر الأصول (CORS) غير الصارمة، والتي تسمح بالسرقة عبر المواقع. CORS هي آلية تسمح بطلب الموارد المقيدة على صفحة ويب من نطاق آخر خارج النطاق الذي تم تقديم المورد الأول منه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾