PT-2026-50520
CVE-2026-53871
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hermes WebUI الأقدم من 0.51.368
الوصف
توجد ثغرة لتجاوز عملية المصادقة في الدالة
get profile cookie()، التي تقبل أسماء ملفات تعريف غير مصدقة من ملف تعريف الارتباط hermes profile. يمكن للمهاجم المصادق عليه تزوير قيمة ملف تعريف الارتباط hermes profile لتجاوز عمليات التحقق من التفويض على مستوى الملف الشخصي، مما يسمح بالوصول غير المصرح به إلى الجلسات والملفات والموارد عبر ملفات شخصية مختلفة.التوصيات
قم بالتحديث إلى الإصدار 0.51.368 أو أحدث.
كحل مؤقت، قم بتقييد أو مراقبة استخدام ملف تعريف الارتباط
hermes profile لتقليل مخاطر الاستغلال إلى الحد الأدنى. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾