PT-2026-6794
CVE-2026-25729
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DeepAudit الإصدارات الأقدم من 3.0.5
الوصف
توجد مشكلة تتعلق بعدم كفاية ضوابط الوصول في الإصدارات 3.0.4 وما قبلها من DeepAudit. تسمح نقطة نهاية واجهة برمجة التطبيقات (API)
/api/v1/users/ لأي مستخدم تمت مصادقته بإدراج جميع مستخدمي النظام. وهذا يتيح الحصول على معلومات حساسة، مثل عناوين البريد الإلكتروني وأرقام الهواتف والأسماء الكاملة والوظائف. لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
قم بتحديث DeepAudit إلى الإصدار 3.0.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾