PT-2026-5101 · Unknown · Sync Breeze Enterprise Server+1
CVSS v4.0
8.5
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sync Breeze Enterprise Server 10.4.18
إصدارات Disk Pulse Enterprise 10.4.18
الوصف
توجد مشكلة تزوير الطلبات عبر المواقع (CSRF) في Sync Breeze Enterprise Server و Disk Pulse Enterprise. يمكن للمستخدم المصادق عليه أن يتسبب في قيام مستخدم آخر بتنفيذ إجراءات غير مقصودة ضمن جلسة تسجيل الدخول الخاصة به. ويرجع ذلك إلى عدم وجود تطبيق مناسب لرمز CSRF. يتضمن الاستغلال إرسال طلب POST إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/rename command?sid=، مع التلاعب بشكل خاص بالمعلمة command name.التوصيات
تحديث Sync Breeze Enterprise Server إلى إصدار يحتوي على تصحيح لهذه الثغرة الأمنية.
تحديث Disk Pulse Enterprise إلى إصدار يحتوي على تصحيح لهذه الثغرة الأمنية.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Diskpulse Enterprise
Sync Breeze Enterprise Server