PT-2026-57257
CVE-2026-57474
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Deloitte AI Assist for Customer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قبلت نقاط نهاية واجهة برمجة التطبيقات (API) المتاحة للجمهور طلبات غير مصدقة، مما أدى إلى الكشف عن معلومات التكوين. وقد يسهل هذا الكشف جهود الاستطلاع التي يقوم بها المهاجم.
التوصيات
تقييد الوصول إلى الشبكة وفرض المصادقة على نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾