PT-2026-55794 · Unknown · Cve-Search
CVSS v4.0
9.2
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cve-search (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بعدم التحقق من صحة المدخلات بشكل صحيح دون مصادقة في نقطة النهاية ’POST /fetch cve data‘. يمكن لمهاجم عن بُعد التلاعب بمعلمات الطلب التي تتحكم في مجموعة MongoDB والحقول المعروضة وفلاتر التعبيرات النمطية لقراءة مجموعات MongoDB التعسفية الخاصة بالتطبيق. قد يؤدي هذا الخلل إلى الكشف عن أسماء المستخدمين الإداريين وتجزئات كلمات المرور من مجموعة
mgmt users، مما قد يؤدي إلى فك تشفير كلمات المرور دون اتصال بالإنترنت واختراق الحسابات الإدارية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
DoS
RCE
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Cve-Search