CVE-2024-53855 in centurion_erp
الملخص
بحسب VulDB • 20/06/2026
تُعد Centurion ERP (تخطيط موارد المؤسسات) تطبيقًا بسيطًا تم تطويره لتقديم إدارة تكنولوجيا المعلومات مفتوحة المصدر مع تركيز كبير على وحدات إدارة خدمات تكنولوجيا المعلومات (ITSM). يمكن لمستخدم تم التحقق من هويته ولديه أذونات عرض لصفحة مشكلة (Ticket) عرض صفحات مشاكل من منظمة أخرى لا ينتمي إليها. تنطبق الأذونات التالية: 1. يمكن لأذن `view_ticket_change` عرض صفحات مشاكل التغيير من المنظمات التي لا ينتمي إليها المستخدم. 2. يمكن لأذن `view_ticket_incident` عرض صفحات مشاكل الحوادث من المنظمات التي لا ينتمي إليها المستخدم. 3. يمكن لأذن `view_ticket_request` عرض صفحات مشاكل الطلبات من المنظمات التي لا ينتمي إليها المستخدم. 4. يمكن لأذن `view_ticket_problem` عرض صفحات مشاكل المشكلات من المنظمات التي لا ينتمي إليها المستخدم. ينطبق الوصول لعرض صفحات المشاكل من منظمات مختلفة فقط عند تصفح نقاط نهاية واجهة برمجة التطبيقات (API endpoints) الخاصة بصفحات المشاكل المعنية. لا يتأثر واجهة المستخدم الرسومية (UI) الخاصة بـ Centurion. كما أن مهام المشروع (Project Tasks)، على الرغم من كونها "نوعًا من صفحات المشاكل"، فهي **غير** متأثرة أيضًا. تم معالجة هذه المشكلة في إصدار الإصدار 1.3.1، ويُنصح المستخدمين بالترقية. قد يتمكن المستخدمون غير القادرين على الترقية من إزالة أذونات عرض صفحات المشاكل من المستخدمين، مما يخفف من هذه الثغرة الأمنية، وإذا لم يكن ذلك ممكنًا، فيُوصى بالترقية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.