PT-2026-89237
CVE-2026-87937
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Central Authentication System (CAS) Server الإصدارات من 0.0.0 إلى 2.0.4
Drupal Central Authentication System (CAS) Server الإصدارات من 2.1.0 إلى 2.1.3
Description
توجد ثغرة إعادة توجيه مفتوحة لأن الوحدة لا تتحقق بشكل كافٍ من رابط الخدمة المستخدم لإعادة توجيه المستخدمين أثناء عملية تسجيل الخروج. يسمح هذا للمهاجم بتزييف مصدر البيانات عن طريق إعادة توجيه المستخدمين إلى موقع غير موثوق، بشرط أن ينقر المستخدم على رابط مصمم خصيصاً.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾