PT-2026-68445
CVE-2025-14779
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل واجهة برمجة تطبيقات REST الخاصة بإدارة أنواع الأسرار في عزل ضوابط الوصول بشكل صحيح أثناء حذف نوع سر. ولا يفرض منطق التسلسل التتابعي عند الحذف الحدود التنظيمية، مما يسمح بإزالة الأسرار المرتبطة بهذا النوع عبر جميع المؤسسات. قد يؤدي ذلك إلى الحذف غير المقصود للأسرار عبر النشر بأكمله، مما قد يتسبب في فشل التكوين وانقطاع الخدمة وحالة رفض الخدمة. يتطلب استغلال هذه الثغرة أذونات الحذف لواجهة برمجة تطبيقات REST الخاصة بإدارة أنواع الأسرار، والتي عادةً ما تكون مقصورة على المسؤولين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾