PT-2026-7671
CVE-2020-37158
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AVideo Platform الإصدار 8.1
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF) تتيح للمهاجمين إعادة تعيين كلمات مرور المستخدمين. ويتم ذلك من خلال استغلال آلية استعادة كلمة المرور. يمكن للمهاجمين إنشاء طلبات ضارة إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/recoverPass باستخدام رمز استرداد المستخدم لتغيير بيانات اعتماد الحساب دون الحاجة إلى المصادقة. المعلمة المعرضة للخطر هي رمز استرداد المستخدم.التوصيات
قم بتطبيق التحديثات لحل المشكلة في الإصدار 8.1 من منصة AVideo. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/recoverPass لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾