PT-2026-56254 · Dataease · Dataease
CVSS v4.0
8.3
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DataEase الأقدم من 2.10.24
الوصف
يستخدم مكون
ShareSecretManage مفتاح توقيع رابط مشاركة افتراضي مبرمج بشكل ثابت. يمكن للمهاجم الذي يحصل على مشاركة بدون كلمة مرور لمورد ما ومستخدم ما استخدام المفتاح المعروف link-pwd-fit2cloud لتزوير رموز linkToken JSON Web Tokens (JWTs). وهذا يسمح للمهاجم بتجاوز التحقق بواسطة TokenFilter والوصول إلى موارد الخلفية بصفته منشئ المشاركة، حتى لو تم إلغاء المشاركة الأصلية.التوصيات
قم بالتحديث إلى الإصدار 2.10.24.
استغلال
إصلاح
Using Hardcoded Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Dataease