CVE-2023-50932 in SNotify
الملخص
بحسب VulDB • 20/06/2026
تم اكتشاف مشكلة في savignano S/Notify قبل الإصدار 4.0.2 لـ Confluence. أثناء تسجيل دخول مستخدم إداري، يمكن تعديل إعدادات التكوين الخاصة بـ S/Notify عبر هجوم CSRF (تزوير الطلب بين المواقع). قد يتم بدء حقن الهجوم عندما ينقر المسؤول على رابط ضار في رسالة بريد إلكتروني أو عند زيارة موقع ويب خبيث. إذا تم تنفيذ ذلك أثناء تسجيل دخول مسؤول إلى Confluence، فقد يستغل المهاجم هذه الثغرة لتعديل تكوين تطبيق S/Notify على هذا المضيف. يمكن أن يؤدي ذلك بشكل خاص إلى عدم تشفير إشعارات البريد الإلكتروني عندما ينبغي أن تكون مشفرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.