PT-2026-56541
CVE-2026-59804
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Midscene Bridge الأقدم من 1.10.4
الوصف
يؤدي غياب المصادقة وسوء تكوين ميزة مشاركة الموارد عبر الأصول (CORS) إلى تمكين المهاجمين عن بُعد غير المصادق عليهم من اختطاف جلسات الجسر النشطة. ويحدث ذلك لأن خادم Socket.IO المحلي لا يقوم بالتحقق من صحة رأس Origin ولا يشترط وجود رمز مصادقة، مما يتيح إقامة اتصال WebSocket عبر الأصول. يمكن للمهاجم الاتصال عبر أي صفحة ويب يزورها الضحية للاستيلاء على فتحة العميل الفردي، أو اعتراض أوامر الأتمتة وإدخالها، أو استخراج بيانات حمولة الأوامر. بالإضافة إلى ذلك، يمكن إنهاء عمل الخادم دون قيد أو شرط من خلال توفير معلمة الاستعلام
MIDSCENE BRIDGE SIGNAL KILL.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 86f4118.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾