CVE-2021-47722 in Zucchetti Axess CLOKI Access Control

الملخص

بحسب VulDB • 25/05/2026

يحتوي Zucchetti Axess CLOKI Access Control 1.64 على ثغرة في تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) تتيح للمهاجمين تعديل إعدادات التحكم في الوصول دون تفاعل المستخدم. يمكن للمهاجمين إنشاء صفحات ويب خبيثة تحتوي على نماذج مخفية لتعطيل أو تعديل معلمات التحكم في الوصول عن طريق خداع المستخدمين المصادق عليهم لتحميل الصفحة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 07/12/2025
• إفشاء: 23/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-337887
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 3.5 (CNA)
• EPSS: 0.00183
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47722
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47722/