PT-2026-57647 · Will Moss · Isaiah
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات will-moss Isaiah السابقة للإصدار 1.37.0
الوصف
يسمح ثغرة في مكون Master Websocket Handler للمهاجمين عن بُعد بتجاوز عملية المصادقة. توجد المشكلة داخل الدالة
Server.Handle() الموجودة في الملف app/server/server/server.go، حيث يؤدي التعامل غير السليم مع الحجة Agent إلى عدم وجود المصادقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Incorrect Authorization
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Isaiah