PT-2026-65800
CVE-2026-65887
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gridbox الأقدم من 2.20.2
الوصف
توجد ثغرة في الأسلوب
resetPassword() تسمح لأطراف غير مصادق عليها بإعادة تعيين كلمة مرور أي مستخدم، مما يمكّنهم من تسجيل الدخول والقيام بإجراءات بصفتهم هؤلاء المستخدمين، باستثناء المسؤولين الفائقين.التوصيات
تحديث Gridbox إلى الإصدار 2.20.2 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى دالة
resetPassword() حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾