PT-2026-5099 · Unknown · Sync Breeze Enterprise Server+1
CVSS v4.0
8.5
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sync Breeze Enterprise Server الإصدارات 10.4.18
Disk Pulse Enterprise الإصدارات 10.4.18
الوصف
توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في البرنامج. يمكن للمستخدم المصادق عليه أن يحث مستخدمًا آخر على تنفيذ إجراءات غير مقصودة ضمن جلسته النشطة. ويرجع ذلك إلى عدم تطبيق رمز CSRF. يتضمن الاستغلال إرسال طلب POST إلى نقطة النهاية
/setup login?sid=، مما يؤثر على المعلمات username وpassword وcpassword.التوصيات
قم بتطبيق التحديثات إلى إصدارات أعلى من 10.4.18.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Diskpulse Enterprise
Sync Breeze Enterprise Server