PT-2026-47285
CVE-2026-7765
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Checkmk السابقة للإصدار 2.5.0p5
الوصف
تسمح عملية التفويض غير الصحيحة في أداة لوحة معلومات «رسائل المستخدم» (User Messages) للمهاجم الذي يمتلك رمز مشاركة عامًا صالحًا للوحة المعلومات بقراءة الرسائل الشخصية لمنشئ لوحة المعلومات. ويحدث ذلك لأن نقاط النهاية الخاصة باسترداد الرسائل تعرض رسائل المرسل بدلاً من رسائل المشاهد. يمكن استغلال هذه الثغرة عن طريق إرسال طلبات إلى نقطة النهاية الأساسية، بغض النظر عما إذا كانت أداة «رسائل المستخدم» موجودة على لوحة التحكم أم لا.
التوصيات
قم بالتحديث إلى الإصدار 2.5.0p5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾