PT-2026-69176
CVE-2026-16578
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Admin Safety Guard — Login Security، Limit Logins، 2FA & Brute Force Protection، الإصدارات الأقدم من 1.4.0
الوصف
توجد مشكلة تتمثل في فشل نقطة نهاية واجهة برمجة التطبيقات (REST API) في إجراء فحص الصلاحيات. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد قائمة كاملة بالمستخدمين المسجلين، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني والأدوار وحالة التسجيل في المصادقة الثنائية، عبر نقطة النهاية ’/2fa/app/users‘.
التوصيات
التحديث إلى الإصدار 1.4.0 أو أحدث.
تقييد الوصول إلى نقطة النهاية ’/2fa/app/users‘ كإجراء تخفيفي مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾