PT-2026-65804
CVE-2026-65947
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-07-29
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Gridbox الإصدارات السابقة لـ 2.20.2
الوصف
توجد ثغرات من نوع تزوير الطلبات عبر المواقع (CSRF) في واجهة الإدارة. تزوير الطلبات عبر المواقع هو نوع من الهجمات التي تخدع الضحية لإرسال طلب ضار، حيث يتم استخدام مصادقة الضحية وملفات تعريف ارتباط الجلسة، مما يسمح للمهاجم بتنفيذ إجراءات نيابة عن المستخدم.
التوصيات
التحديث إلى الإصدار 2.20.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾