PT-2026-78357

CVE-2026-51367

تاريخ النشر

2026-08-19

تاريخ التحديث

2026-08-24

CVSS 3.1

7.5

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

Bottinelli Informatica Vedo Suite الإصدار 1.2.5

الوصف

يمكن لمهاجم عن بُعد الحصول على معلومات حساسة من خلال نقطة النهاية ’api vedo/chat‘ عن طريق التلاعب بالمعلمة utente chat.

التوصيات

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تجنب استخدام المعلمة utente chat في نقطة النهاية ’api vedo/chat‘ حتى يتم حل المشكلة.

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾