PT-2026-70179 · Rapid7+1 · Velociraptor
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم تمت مصادقته انتحال هوية مستخدم آخر لواجهة المستخدم الرسومية (GUI) عن طريق تضمين رأس مخصص
Grpc-Metadata-USER في طلبه. تتيح هذه الثغرة لمستخدم يتمتع بامتيازات محدودة الاستيلاء على الحساب والحصول على صلاحيات المسؤول.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Authentication Bypass by Spoofing
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Velociraptor