CVE-2025-13953 in Sistema de Información Tributario
الملخص
بحسب VulDB • 19/06/2026
ثغرة تجاوز في طريقة المصادقة داخل تطبيق نظام معلومات الضرائب GTT، والمتعلقة بطريقة تسجيل الدخول عبر Active Directory (LDAP).
تتم عملية المصادقة من خلال WebSocket محلي، لكن التطبيق الويب لا يقوم بالتحقق بشكل صحيح من مصداقية أو مصدر البيانات المستلمة، مما يتيح لمهاجم لديه وصول إلى الجهاز المحلي أو الشبكة الداخلية انتحال شخصية خادم WebSocket الشرعي وإحقان معلومات مُعدلة.
قد يسمح استغلال هذه الثغرة للمهاجم بالمصادقة بصفت أي مستخدم في النطاق (Domain)، دون الحاجة إلى بيانات اعتماد صالحة، ما يُهدد السرية والنزاهة والتوافر للتطبيق وبياناته.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.