PT-2026-48911 · Aqara · Iam/Sso Gateway
CVSS v3.1
8.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة Aqara IAM/SSO (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي بوابة Aqara IAM/SSO الموجودة على العنوان ’gw-builder.aqara.com‘ على ثغرة تتعلق بمشاركة الموارد عبر الأصول (CORS). وتتمثل هذه الثغرة في سياسة متساهلة عبر النطاقات مع نطاقات غير موثوق بها، مما يسمح لموقع ويب بإرسال طلبات إلى نطاق مختلف عن النطاق الذي قدم الصفحة الأصلية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Iam/Sso Gateway