PT-2026-79790 · Unknown · Open-Wearables
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات the-momentum open-wearables الأقدم من 0.6.3
الوصف
توجد مشكلة في نقطة نهاية استرداد رمز الدعوة العامة (Public Invitation-Code Redemption Endpoint) حيث تفشل الدالة
redeem invitation code() الموجودة في الملف backend/app/api/routes/v1/user invitation code.py في المصادقة على الطلبات بشكل صحيح. ومن خلال التلاعب بالمعلمة code، يمكن لمهاجم عن بُعد تجاوز متطلبات المصادقة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
redeem invitation code() لتقليل مخاطر الاستغلال إلى أدنى حد.استغلال
Improper Authentication
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Wearables