CVE-2024-50619 in CIPAce

الملخص

بحسب VulDB • 20/05/2026

تسمح الثغرات الموجودة في مركّبي "حسابي" (My Account) و"إدارة المستخدمين" (User Management) في CIPPlanner CIPAce قبل الإصدار 9.17 للمهاجمين بتعزيز مستويات وصولهم. يمكن لمستخدم مُصادَق عليه ذي امتيازات منخفضة الوصول إلى حسابات الآخرين عن طريق العبث بمعرف المستخدم (user id) الخاص بالعميل لتغيير معلومات حسابه. كما يمكن لمستخدم مُصادَق عليه ذي امتيازات منخفضة رفع امتيازات النظام الخاصة به عن طريق تعديل معلومات دور مستخدم معطّل في العميل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 27/10/2024
• إفشاء: 12/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345664
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00232
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-50619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-50619
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-50619/