مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.8
CVE-2026-63339تحقق من التصحيح

تطبيق IXP Manager يعاني من تصعيد للصلاحيات لمستخدم مصادق عليه وغير مسؤول

inex IXP-Managerقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تطبيق IXP Manager هو تطبيق ويب متكامل لإدارة نقاط تبادل الإنترنت. قبل الإصدار 7.3.0، يمكن للمستخدم المصادق عليه وغير المسؤول تصعيد صلاحياته إلى رتبة مسؤول. يؤدي تقييد الوظائف الإدارية إلى تقليل المخاطر ولكنه ليس حلاً كاملاً. تم إصلاح هذه المشكلة في الإصدار 7.3.0.

المعالجة

المراجع

Esc