PT-2026-60329 · Lookyloo+1 · Playwrightcapture
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PlaywrightCapture (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قام PlaywrightCapture بتخزين بيانات التكوين وبيانات وقت التشغيل كمتغيرات قابلة للتعديل على مستوى الفئة بدلاً من متغيرات على مستوى المثيل. وهذا يسمح لعدة كائنات Capture داخل نفس عملية Python بمشاركة الحالة، بما في ذلك رؤوس HTTP وملفات تعريف الارتباط وتخزين المتصفح وبيانات اعتماد HTTP وتكوين الوكيل وإعدادات وكيل المستخدم ومعلومات تحديد الموقع الجغرافي وبيانات الطلبات الملتقطة. في عمليات النشر المتزامنة أو متعددة المستخدمين، يمكن أن تستمر البيانات من عملية التقاط واحدة وتُعاد استخدامها من قبل الآخرين، مما قد يؤدي إلى الكشف عن ملفات تعريف الارتباط الخاصة بالمصادقة أو بيانات الاعتماد أو تخزين المتصفح. وقد يسمح هذا أيضًا بتنفيذ الطلبات باستخدام سياق المصادقة أو تكوين الوكيل الخاص بعملية التقاط أخرى، مما يتيح الوصول غير المصرح به إلى الموارد البعيدة.
التوصيات
قم بتهيئة جميع الإعدادات الخاصة بعملية التقاط وبيانات الطلب كمتغيرات مثيل في مُنشئ Capture لضمان عزل الحالة بين العمليات.
استغلال
إصلاح
Insufficient Session Expiration
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Playwrightcapture