جزئیات آسیب‌پذیری

CVE-2026-63339

inex IXP-Manager

IXP Manager has authenticated non-administrator privilege escalation

CVSS 3.1

8.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

IXP Manager is a full-stack web application for managing Internet Exchange Points. Prior to version 7.3.0, an authenticated, non-administrative user can elevate their privileges to administrator status. Restricting administrative functions reduces exposure but is not a complete fix. This issue is fixed in version 7.3.0.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
inex	IXP-Manager	< 7.3.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/inex/IXP-Manager/security/advisories/GHSA-f5xv-q6fj-hfrc x_refsource_CONFIRM
https://github.com/inex/IXP-Manager/releases/tag/v7.3.0 x_refsource_MISC

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۹
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۹
وضعیت: PUBLISHED
صادرکننده (CNA): GitHub_M
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪

احتمال بهره‌برداری در ۳۰ روز

۱۸٫۹٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-20
Improper Input Validation
CWE-269
Improper Privilege Management