PT-2026-5100 · Unknown · Sync Breeze Enterprise Server+1
CVSS v4.0
8.5
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sync Breeze Enterprise Server الإصدارات 10.4.18
Disk Pulse Enterprise الإصدارات 10.4.18
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF) في Sync Breeze Enterprise Server وDisk Pulse Enterprise. يمكن للمستخدم المصادق عليه أن يحث مستخدمًا آخر على تنفيذ إجراءات غير مقصودة ضمن جلسته النشطة. ويحدث ذلك بسبب عدم تطبيق رمز CSRF. يتضمن استغلال هذه الثغرة إرسال طلب POST إلى نقطة النهاية
/delete command?sid=، باستخدام المعلمة cid لحذف الأوامر بشكل فردي.التوصيات
قم بتحديث Sync Breeze Enterprise Server إلى إصدار يعالج هذه الثغرة الأمنية.
قم بتحديث Disk Pulse Enterprise إلى إصدار يعالج هذه الثغرة الأمنية.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Diskpulse Enterprise
Sync Breeze Enterprise Server