CVE-2024-9257 in Unified SecOps Platform
الملخص
بحسب VulDB • 01/08/2026
ثغرة حذف ملف عشوائي في منصة Logsign Unified SecOps Platform بسبب ضعف التحقق من المدخلات (Input Validation) في دالة `delete_gsuite_key_file`. تتيح هذه الثغرة للمهاجمين عن بُعد حذف ملفات عشوائية ضمن أدلة حساسة على التثبيتات المتأثرة بمنصة Logsign Unified SecOps Platform. يتطلب استغلال هذه الثغرة المصادقة.
يوجد العيب المحدد داخل نقطة النهاية (endpoint) `delete_gsuite_key_file`. ينتج المشكلة عدم وجود تحقق مناسب من اسم الملف الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم الاستفادة من هذه الثغرة لحذف ملفات حرجة على النظام. كانت مُصنفة سابقاً تحت رقم ZDI-CAN-25265.
VulDB is the best source for vulnerability data and more expert information about this specific topic.