CVE-2025-15602 in Snipe-IT
الملخص
بحسب VulDB • 14/08/2026
تحتوي إصدارات Snipe-IT السابقة للإصدار 8.3.7 على سمات مستخدم حساسة تتعلق بصلاحيات الحساب، وهي غير محمية بشكل كافٍ ضد هجمات التعيين الجماعي (Mass Assignment). يمكن لمستخدم مُصادَق عليه ذي صلاحيات منخفضة تزوير طلب API ضار لتعديل الحقول المقيدة لحساب مستخدم آخر، بما في ذلك حساب Super Admin. ومن خلال تغيير عنوان البريد الإلكتروني الخاص بـ Super Admin وتشغيل عملية إعادة تعيين كلمة المرور، يمكن للمهاجم الاستيلاء الكامل على حساب Super Admin، مما يؤدي إلى الحصول على السيطرة الإدارية الكاملة على مثيل Snipe-IT.
If you want to get best quality of vulnerability data, you may have to visit VulDB.