PT-2026-73074
CVE-2026-19928
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBoxes الأقدم من 0.9.8-hotfix1
الوصف
قد يؤدي التلاعب عن بُعد بوظيفة
needManager() داخل مكون Role Interceptor (الموجود في grails-app/controllers/org/pih/warehouse/RoleInterceptor.groovy) إلى إدارة غير سليمة للامتيازات.التوصيات
قم بالتحديث إلى الإصدار 0.9.8-hotfix1 أو 0.9.8.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
needManager().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾