Vvveb before 1.0.8.2 contains an information disclosure vulnerability in the cron controller that allows unauthenticated attackers to retrieve the application's secret cron key. Attackers can access the cron controller without authentication and retrieve the exposed secret key from the response, enabling them to trigger scheduled task execution outside of the intended schedule.
Vvveb before 1.0.8.2 has an information disclosure vulnerability in the cron controller allowing unauthenticated attackers to retrieve the application's secret cron key. This enables attackers to trigger scheduled tasks outside their intended schedule, potentially causing operational disruption.
تحتوي نسخ Vvveb السابقة للإصدار 1.0.8.2 على ثغرة في وحدة التحكم cron حيث يمكن للمهاجمين الوصول إليها دون مصادقة واسترجاع مفتاح cron السري من الاستجابة. يمكن للمهاجمين استخدام هذا المفتاح لتشغيل المهام المجدولة بشكل غير مصرح به وخارج الجدول الزمني المقصود.
Vvveb قبل الإصدار 1.0.8.2 يحتوي على ثغرة كشف معلومات في وحدة التحكم cron تسمح للمهاجمين غير المصرح لهم باسترجاع مفتاح cron السري للتطبيق. هذا يمكن المهاجمين من تشغيل المهام المجدولة خارج الجدول الزمني المقصود.
Upgrade Vvveb to version 1.0.8.2 or later immediately. Implement authentication controls on the cron controller endpoint. Rotate the cron secret key after patching. Monitor cron execution logs for unauthorized task triggers. Restrict access to cron endpoints via network-level controls.
قم بترقية Vvveb إلى الإصدار 1.0.8.2 أو أحدث فوراً. تطبيق عناصر التحكم في المصادقة على نقطة نهاية وحدة التحكم cron. تدوير مفتاح سر cron بعد التصحيح. مراقبة سجلات تنفيذ cron للمهام غير المصرح بها. تقييد الوصول إلى نقاط نهاية cron عبر عناصر التحكم على مستوى الشبكة.