PT-2026-5160
CVE-2020-36969
·
تاريخ النشر
2020-01-01
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
M/Monit الإصدار 3.7.4
الوصف
يمكن لمستخدم مسجل الدخول تجاوز الصلاحيات من خلال التلاعب بالمعلمة
admin. يمكن للمهاجم إرسال طلب POST مُصمم خصيصًا إلى نقطة النهاية /api/1/admin/users/update لمنح صلاحيات إدارية لحساب مستخدم عادي. المعلمة المعرضة للخطر هي admin.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/api/1/admin/users/update.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾