كشف البيانات الحساسة (CVE-2024-50961)

الوصف

في DonWeb Ferozo Hosting v1.1، يمكن للمهاجم عن بُعد استغلال معاملات URL للوصول إلى بيانات حساسة، بما في ذلك بيانات اعتماد قاعدة البيانات. تشمل نواقل الهجوم التنصت على الشبكة، وسجلات الخادم، وسجل المتصفح، مما قد يعرّض المؤسسات لاختراقات أمنية كبيرة وانتهاكات لحماية البيانات. يعد التخفيف عبر HTTPS وممارسات التسجيل الآمن أمرًا ضروريًا.

تعقيد الهجوم

• منخفض

الصلاحيات المطلوبة

• لا شيء (يمكن للمهاجمين عن بُعد غير المصادَق عليهم استغلال هذه الثغرة.)

تفاعل المستخدم

• غير مطلوب

المكوّنات المتأثرة

• معالجة معاملات URL: تكمن الثغرة في كيفية معالجة معاملات URL، مما قد يؤدي إلى تسريب بيانات حساسة.

الأثر

• اختراق البيانات: كشف بيانات حساسة مثل بيانات اعتماد قاعدة البيانات.
• مخاطر تنظيمية: قد يؤدي إلى تبعات قانونية للمؤسسات المتأثرة.

---

CVE-2024-50961
أبلغ عنها [Facundo Fernandez / باحث أمني]