CVE-2018-5406
يُسيء جهاز Quest Kace K1000 تكوين آلية مشاركة الموارد عبر الأصول (CORS).
- تم النشر
- 03/06/2019
- محدث
- 05/08/2024
- تخصيص CNA
- certcc
- الأدلة المرصودة
- 03/06/2019
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.1%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح جهاز Quest Kace K1000 Appliance، في الإصدارات السابقة للإصدار 9.0.270، لمهاجم عن بُعد باستغلال آلية مشاركة الموارد عبر الأصول (CORS) المهيأة بشكل خاطئ. يمكن لمهاجم عن بُعد غير مصادَق عليه استغلال هذه الثغرة لتنفيذ إجراءات حسّاسة مثل إضافة حساب مسؤول جديد أو تغيير إعدادات الجهاز. كما يمكن لمستخدم داخلي خبيث الحصول على صلاحيات مسؤول لهذا الجهاز واستخدامه لزيارة رابط خبيث يستغل هذه الثغرة. قد يؤدي ذلك إلى قيام التطبيق بتنفيذ إجراءات حسّاسة مثل إضافة حساب مسؤول جديد أو تغيير إعدادات الجهاز. يمكن لمهاجم عن بُعد غير مصادَق عليه إضافة حساب بمستوى مسؤول أو تغيير إعدادات الجهاز.
المصادر
SlidingWindow · php · 03/06/2019
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.