CVE-2018-1000809 in privacyIDEA
الملخص
بحسب VulDB • 15/06/2026
تحتوي نسخة privacyIDEA 2.23.1 والإصدارات الأقدم على ثغرة في التحقق من صحة المدخلات (Improper Input Validation) في واجهة برمجة التطبيقات (API) الخاصة بالتحقق من صحة الرموز (token validation)، مما قد يؤدي إلى حجب الخدمة (Denial-of-Service). يبدو أن هذا الهجوم يمكن استغلاله عبر طلب HTTP يحتوي على user=<مسافة>&pass= إلى عنوان URL /validate/check. يبدو أن هذه الثغرة قد تم إصلاحها في الإصدار 2.23.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.