PT-2026-79016
CVE-2026-64968
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ATutor الإصدار 2.2.4
الوصف
يمكن للمسؤول المصادق عليه تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF) من خلال وظائف الاستيراد. وهذا يسمح للخادم بإرسال طلبات إلى نقاط نهاية HTTP داخلية عشوائية، أو خدمات البيانات الوصفية السحابية، أو الملفات المحلية باستخدام غلاف
file://، شريطة أن تسمح بيئة PHP باستخدام أغلفة عناوين URL. SSRF هو عيب أمني يتمكن من خلاله المهاجم من حث تطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾