PT-2026-48970
CVE-2026-54358
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-06-13
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MISP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة تتعلق بالتفويض غير الصحيح لمسؤول المؤسسة باستهداف حسابات مسؤولي المواقع داخل المؤسسة نفسها باستخدام وظيفة البريد الإلكتروني الإداري. يفشل النظام في استبعاد الحسابات التي تحمل دور مسؤول الموقع من استعلامات المستلمين، مما يمكّن مسؤول المؤسسة من تنفيذ إجراءات إدارة الحسابات ذات الامتيازات، مثل بدء سير عمل إعادة تعيين كلمة المرور، على الحسابات ذات الامتيازات الأعلى. يمكن أن يؤدي الاستغلال الناجح إلى الاستيلاء على الحساب، وتصعيد الامتيازات، والانتهاك الكامل لسرية وسلامة وتوافر المثيل. يجب أن يتم مصادقة المهاجم كمسؤول مؤسسة في نفس المؤسسة التي ينتمي إليها مسؤول الموقع المستهدف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾