PT-2026-79398
CVE-2026-75932
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Jet Admin (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجم إنشاء تطبيق خبيث وربطه بنطاق مخصص لمستخدم مستهدف. ومن خلال تحرير تكوين المصادقة، يمكن للمهاجم إعادة توجيه حركة المرور إلى التطبيق الذي يتحكم فيه. إذا كان الضحية يستخدم مزود OAuth، يتم ملء مساحة عمل المهاجم بمعرف عميل OAuth (OAuth Client ID) وسر العميل (Client Secret) الخاص بالضحية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾