PT-2026-47718
CVE-2026-34905
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Answer الأقدم من 2.0.1
الوصف
تفشل ميزة «الأسئلة غير المدرجة» في فرض قيود الوصول على نقاط نهاية واجهة برمجة التطبيقات (API) المباشرة. وهذا يسمح للمستخدمين المصادق عليهم باكتشاف الأسئلة غير المدرجة والوصول إليها، بما في ذلك إجاباتها وتعليقاتها وسجل تعديلاتها.
التوصيات
الترقية إلى الإصدار 2.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾