PT-2026-61937
CVE-2025-66390
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft Azure API Management السابقة لتاريخ 17 أكتوبر 2025
الوصف
عندما يتم تمكين التسجيل الذاتي باستخدام المصادقة الأساسية (اسم المستخدم وكلمة المرور) في أحد المستأجرين، يمكن للمهاجم إعادة استخدام مسار التسجيل لاستهداف مستأجر آخر عن طريق تعديل اسم المضيف أو معرّف المستأجر. يحدث هذا لأن تعطيل التسجيل عبر واجهة المستخدم لا يؤدي إلى تعطيل نقطة نهاية واجهة برمجة التطبيقات (API) الأساسية، والتي تستمر في قبول الطلبات عبر المستأجرين استنادًا إلى رأس
Host. وقد أشار المزود إلى أن هذا السلوك يُعتبر مشكلة في التكوين أو الحالة وليس خرقًا لحدود أمان عزل المستأجرين.التوصيات
قم بالتحديث إلى الإصدار الذي تم إصداره بعد 17 أكتوبر 2025.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾