PT-2026-69063 · Sonatype · Nexus Repository Manager
CVSS v4.0
8.9
عالية
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم الذي يتمتع بأذونات تحديث تعريفات الامتيازات تعديل امتياز بديل مخصص لدوره الخاص. وهذا يتيح له منح نفسه أذونات أوسع نطاقًا من تلك المصرح بها، مما قد يؤدي إلى الحصول على وصول إداري كامل، حيث يفشل النظام في إجراء فحوصات تفويض إضافية أو طلب إعادة تخصيص الدور.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nexus Repository Manager