CVE-2024-8995

يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)

لا يتم إبطال صلاحية رموز التفويض غير المستخدمة التي تم إصدارها لمستخدمين تم حذفهم أو إزالتها من النظام بشكل صحيح، مما يسمح باستمرار وجودها واحتمال إعادة استخدامها. يمكن للمهاجم الذي يمتلك رمز الترخيص وبيانات اعتماد العميل المرتبطة به، وتحديدًا «معرف العميل» و«سر العميل»، استخدام هذه الرموز للحصول على رموز وصول للمستخدمين المحذوفين. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى الموارد والخدمات الحساسة بناءً على النطاقات التي تم ترخيصها أصلاً للرمز.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.