PT-2026-81887
CVE-2026-68525
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.24
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.57
إصدارات Apache Tomcat من 9.0.0.M1 حتى 9.0.120
إصدارات Apache Tomcat من 8.5.0 إلى 8.5.100
إصدارات Apache Tomcat من 7.0.0 إلى 7.0.109
الوصف
توجد مشكلة في عملية المصادقة عبر النماذج (FORM) تتعلق بالتفويض غير الصحيح. وهذا يسمح بتجاوز قيد أمني يقصر وصول المستخدم على طلبات POST بينما يمنع وصوله إلى المورد عبر طلبات GET.
التوصيات
الترقية إلى الإصدار 11.0.25.
الترقية إلى الإصدار 10.1.58.
الترقية إلى الإصدار 9.0.121.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾