PT-2026-5103 · Unknown · Sync Breeze Enterprise Server+1
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sync Breeze Enterprise Server الإصدار 10.4.18
Disk Pulse Enterprise الإصدار 10.4.18
الوصف
يتأثر كل من Sync Breeze Enterprise Server الإصدار 10.4.18 وDisk Pulse Enterprise الإصدار 10.4.18 بثغرة أمنية تتمثل في رفض الخدمة (DoS) عن بُعد في وظيفة استعادة التكوين. وتكمن السبب الجذري في عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم أثناء عملية استعادة التكوين. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق إرسال طلبات مزورة لتعديل ملف التكوين، مما يؤدي إلى تعطل التطبيق. وقد يؤدي الهجوم الناجح إلى إتلاف التكوين، مما يمنع استعادة الخدمة ويستلزم إعادة التثبيت بالكامل.
التوصيات
قم بتحديث Sync Breeze Enterprise Server إلى إصدار أحدث من 10.4.18.
قم بتحديث Disk Pulse Enterprise إلى إصدار أحدث من 10.4.18.
إصلاح
DoS
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Diskpulse Enterprise
Sync Breeze Enterprise Server