PT-2026-60494
CVE-2026-12379
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:M/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Axivion Dashboard (إصدارات متأثرة غير محددة)
Description
توجد مشكلة إعادة توجيه مفتوحة في تنفيذ مصادقة OAuth/OIDC. يفشل تدفق تسجيل الدخول في تقييد عمليات إعادة التوجيه بعد المصادقة بشكل صحيح إلى أصل التطبيق نفسه. يسمح هذا للمهاجم باستخدام رابط تسجيل دخول مصمم لإرسال المستخدمين الذين تمت مصادقتهم إلى موقع خارجي غير موثوق. يمكن استغلال هذا السلوك في هجمات التصيد الاحتيالي، مثل سرقة بيانات الاعتماد أو رموز المصادقة العامل الثاني عبر صفحات مزيفة تحاكي الواجهة الأصلية. تحدث عملية الاستغلال عندما يتبع الضحية الرابط الخبيث ويكمل عملية المصادقة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾