PT-2026-71444
CVE-2026-73616
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenRemote (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل نقاط نهاية حذف الإشعارات في فرض حدود المجال، مما يسمح لمسؤول المجال بحذف الإشعارات التابعة لمجالات أخرى. يمكن للمهاجم الذي يمتلك دور
write:admin في أحد المجالات إرسال طلبات DELETE لإزالة الإشعارات من المجال الرئيسي أو المستأجرين الآخرين، وذلك بسبب عدم إجراء عمليات التحقق من التفويض.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾