CVE-2018-1000812 in Integria IMS

الملخص

بحسب VulDB • 29/07/2026

تحتوي Ártica Soluciones Tecnológicas Integria IMS الإصدار 5.0 MR56 الحزمة 58، ومن المرجح أن تحتوي الإصدارات الأقدم على ثغرة CWE-640: آلية استعادة كلمة مرور ضعيفة لكلمة المرور المنسية في عملية استعادة كلمات المرور، بالسطر 45 من الملف general/password_recovery.php، والتي يمكن أن تؤدي إلى الاستيلاء على حسابات مستخدمي تطبيق الويب IntegriaIMS. يبدو أن هذا الهجوم قابل للاستغلال عبر الوصول الشبكي إلى واجهة ويب IntegriaIMS. يُرجح أن تم إصلاح هذه الثغرة في الإصدارات التي صدرت بعد الالتزام commit f2ff0ba821644acecb893483c86a9c4d3bb75047.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/12/2018
• إفشاء: 20/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-128144
• CPE: جاهز
• CWE: CWE-640 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01985
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000812
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000812/