PT-2026-60498
CVE-2026-63082
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Perfect Support Ticketing & Document Management System الإصدارات السابقة لـ 1.8
Description
يسمح خلل في التحكم في الوصول للمهاجمين المصرح لهم والذين يمتلكون صلاحيات بمستوى وكيل (Agent) بالتلاعب بحقل تعيين وكيل الدعم في التذاكر من خلال تجاوز فحوصات التفويض المقررة. يمكن للمهاجمين إضافة أو إزالة أي مستخدم، بما في ذلك حسابات المسؤول الخارق (Superadmin)، من حقل وكيل الدعم لأي تذكرة تم تعيينهم إليها، مما يؤدي إلى تخطي ضوابط الوصول القائمة على الأدوار.
Recommendations
تحديث Perfect Support Ticketing & Document Management System إلى الإصدار 1.8 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾