PT-2026-70149 · Unknown · Swingmusic
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Swing Music الإصدار 3.0.0
الوصف
تسمح مشكلة تتعلق بانعدام المصادقة للمهاجمين عن بُعد غير المصادق عليهم بإنشاء حسابات مستخدمين عشوائية. ويحدث ذلك لأن نقطة النهاية ’POST /auth/profile/create‘ مُستثناة من عملية التحقق باستخدام JWT (JSON Web Token)، وهو معيار يُستخدم لنقل المعلومات بأمان بين الأطراف ككائن JSON. يمكن للمهاجم تسجيل حساب للوصول إلى وظائف الخادم المحمية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى نقطة النهاية ’POST /auth/profile/create‘ لتقليل مخاطر إنشاء حسابات غير مصرح بها.
استغلال
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Swingmusic