PT-2026-79483
CVE-2026-53497
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CrossWatch الأقدم من 0.9.21
الوصف
CrossWatch هو محرك مزامنة. يمكن لمهاجم شبكة غير مصدق الوصول إلى نقطة النهاية ’GET /api/app-auth/status‘ دون الحاجة إلى بيانات اعتماد. تعرض نقطة النهاية هذه المصفوفة
other sessions، التي تسرب البيانات الوصفية لجميع الجلسات النشطة، بما في ذلك عناوين IP الأصلية، وسلاسل User-Agent، ومعرفات الجلسات الداخلية، والطوابع الزمنية لإنشاء الجلسات وانتهاء صلاحيتها.التوصيات
قم بالتحديث إلى الإصدار 0.9.21.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾