PT-2026-48912 · Aqara · Aqara Developer Portal
CVSS v3.1
8.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة مطوري Aqara (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تُظهر بوابة مطوري Aqara (developer.aqara.com) وبيئات الاختبار المشتركة (developer-test.aqara.com، aiot-test.aqara.com) سياسة متساهلة لمشاركة الطلبات عبر النطاقات. وهذا مثال على سياسة متساهلة عبر المجالات مع مجالات غير موثوق بها، مما يسمح للطلبات الواردة من مصادر غير مصرح بها بالوصول إلى الموارد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Aqara Developer Portal