PT-2026-67038
CVE-2026-14197
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-08-01
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fluent Support الأقدم من 2.3.1
الوصف
يوجد ثغرة أمنية من نوع ”الإشارة المباشرة غير الآمنة إلى الكائن“ (IDOR) حيث يفشل البرنامج في إجراء فحص الوصول لكل تذكرة قبل إعادة تخصيص العميل الخاص بالتذكرة. وهذا يسمح لموظف الدعم ذي الصلاحيات المحدودة بتغيير العميل المخصص لأي تذكرة في النظام، بما في ذلك التذاكر التي تقع خارج نطاق صلاحياته الممنوحة.
التوصيات
التحديث إلى الإصدار 2.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾