PT-2026-68446
CVE-2025-15039
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل البرنامج النصي الخاص بالمصادقة الشرطية (المصادقة التكيفية) في فرض إتمام جميع خطوات المصادقة المطلوبة بشكل صحيح خلال أنماط محددة متعددة الخطوات تتضمن عوامل مصادقة معينة. يمكن للمهاجم تجاوز تحديات المصادقة الوسيطة من خلال استغلال طريقة تعامل البرنامج النصي مع عمليات الاستدعاء وإعادة تنفيذ خطوات المصادقة. وهذا يسمح بالوصول غير المصرح به إلى حسابات المستخدمين المستهدفة إذا كان مسار تسجيل الدخول يتضمن عامل مصادقة ثانويًا محددًا، وتم تكوين البرنامج النصي بعمليات استدعاء أحداث معينة تؤدي إلى إعادة تنفيذ الخطوات، وكان لدى المستخدم عامل مصادقة متأثر مسجل، وأكمل المهاجم خطوات المصادقة الأولية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾