A vulnerability was detected in arnobt78 Hotel Booking Management System up to f8922d0e0f6ac1cc761974c7616f44c2bbc04bea. The impacted element is an unknown function of the file /api/health/detailed of the component Health Check Endpoint. Performing a manipulation results in information disclosure. Remote exploitation of the attack is possible. The exploit is now public and may be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The vendor was contacted early about this disclosure but did not respond in any way.
A vulnerability in arnobt78 Hotel Booking Management System's health check endpoint allows remote attackers to disclose sensitive information through manipulation of the /api/health/detailed function. The vulnerability has public exploits available and affects systems using the rolling release model.
تم اكتشاف ثغرة في نظام إدارة الحجوزات الفندقية arnobt78 في وظيفة غير معروفة بملف /api/health/detailed الخاص بنقطة فحص الصحة. يمكن للمهاجمين البعيدين استغلال هذه الثغرة للكشف عن المعلومات الحساسة من خلال معالجة الطلبات. الاستغلال متاح للجمهور ولم يستجب البائع لإشعارات الكشف المبكر.
نظام إدارة الحجوزات الفندقية arnobt78 يحتوي على ثغرة في نقطة فحص الصحة تسمح بالكشف عن المعلومات الحساسة عن بعد. الثغرة متاحة للاستغلال العام ولم يرد البائع على إشعارات الكشف المبكر.
Update arnobt78 Hotel Booking Management System to the latest rolling release version. Implement network-level access controls to restrict access to /api/health/detailed endpoint to authorized administrators only. Monitor and log all requests to health check endpoints. Consider implementing API authentication and rate limiting on sensitive endpoints.
قم بتحديث نظام إدارة الحجوزات الفندقية arnobt78 إلى أحدث إصدار متاح. طبق عناصر تحكم الوصول على مستوى الشبكة لتقييد الوصول إلى نقطة /api/health/detailed للمسؤولين المصرحين فقط. راقب وسجل جميع الطلبات إلى نقاط فحص الصحة. فكر في تطبيق المصادقة على واجهة برمجية التطبيقات وتحديد معدل الطلبات على النقاط الحساسة.