PT-2026-5159
CVE-2020-36968
·
تاريخ النشر
2020-01-01
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
M/Monit الإصدار 3.7.4
الوصف
يوجد عيب في المصادقة يتيح للمهاجمين المصادق عليهم استرداد التجزئات (هاشات) لكلمات مرور المستخدمين. يمكن للمهاجمين إرسال طلبات إلى نقاط نهاية واجهة برمجة التطبيقات (API)
/api/1/admin/users/list و/api/1/admin/users/get لاستخراج التجزئات (هاشات) لكلمات مرور MD5 لجميع المستخدمين. لم يتم تحديد المعلمات المعرضة للخطر والمتورطة في هذا العيب.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API)
/api/1/admin/users/list و/api/1/admin/users/get.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾