PT-2026-68447
CVE-2026-0637
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم محول إخراج «Event Publisher» بتسجيل خصائص غير ذات صلة دون إجراء التحقق الكافي من صحة قيم تلك الخصائص أو تنقيتها. يمكن للمهاجم الذي يتمتع بإمكانية الوصول إلى ملفات سجل «wso2carbon» استرداد معلومات حساسة، مثل بيانات اعتماد المستخدم أو البيانات السرية، التي تم تسجيلها عن غير قصد بسبب خطأ في التكوين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾