مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.6
CVE-2026-110972تحقق من التصحيح

استخدام المصادقة من جهة العميل في Płatnik

Zakład Ubezpieczeń Społecznych Płatnikقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تقوم Płatnik بتنفيذ المصادقة من جهة العميل. يمكن للمهاجم الذي يمتلك حق الوصول إلى أي مثيل للتطبيق متصل بخادم الواجهة الخلفية تجاوز عملية التحقق من تسجيل الدخول والمصادقة كأي مستخدم عشوائي. تم إصلاح هذه المشكلة في metric 334 في الإصدار 10.02.002.

المعالجة

المراجع

Esc