PT-2026-68681
CVE-2026-19127
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في النظام الفرعي للفوترة وتفعيل التراخيص للمهاجمين عن بُعد وغير المصادق عليهم بتجاوز إجراءات الموافقة على الدفع. تنبع المشكلة من عدم كفاية التحقق التشفيري أو عدم وجود تحقق من حالة الخادم فيما يتعلق برموز الاسترداد الترويجية ورموز الصفقات مدى الحياة (LTD). وهذا يسمح للمهاجمين بتزوير رموز استرداد صالحة أو إعادة استخدام الرموز التي تُستخدم مرة واحدة لتفعيل الاشتراكات المدفوعة من أعلى فئة دون إتمام معاملة مالية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾