PT-2026-57258
CVE-2026-57475
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Deloitte AI Assist for Customer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قبلت نقاط نهاية واجهة برمجة التطبيقات (API) المتاحة للجمهور طلبات POST غير مصدقة، مما سمح لمهاجم عن بُعد بإجراء إضافات محدودة على التكوين. ولم يتم استخدام هذه الإضافات من قِبل النظام.
التوصيات
تقييد الوصول إلى الشبكة وفرض المصادقة على نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾