PT-2026-76908
CVE-2024-14045
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBoxes الأقدم من 0.9.3
الوصف
قد يؤدي التلاعب عن بُعد بوحدة التحكم «Product Supplier Edit Controller» الموجودة في الملف
grails-app/controllers/org/pih/warehouse/RoleInterceptor.groovy إلى حدوث خلل في عملية التفويض.التوصيات
الترقية إلى الإصدار 0.9.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾