PT-2026-51490 · Flowise · Flowise
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise 3.0.7 والإصدارات الأقدم
الوصف
يمكن للمستخدم المصادق عليه تغيير عنوان البريد الإلكتروني للحساب، الذي يُستخدم كمعرّف تسجيل الدخول وقناة استعادة كلمة المرور، عبر نقطة نهاية ملف تعريف الحساب. وتحدث هذه العملية دون الحاجة إلى تأكيد من عنوان البريد الإلكتروني الأصلي أو إعادة إدخال كلمة المرور الحالية. ومن خلال تعديل البريد الإلكتروني الخاص بالاستعادة، يمكن للمهاجم الاستيلاء على الحساب وإساءة استخدام آليات إعادة تعيين كلمة المرور.
التوصيات
التحديث إلى الإصدار 3.0.10.
استغلال
إصلاح
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Flowise