أ. تفاصيل التنبيه ومساره
- المصدر
- OSV.dev
- طريقة الوصول
- بيانات تجريبية
- المعرّف
- CVE-2020-8203
- درجة الخطورة التقنية
- CVSS 7.4
- المنتج والإصدار
- lodash 4.17.15
- حالة المطابقة
- لم يتم التحقق
- تاريخ النشر
- —
- آخر تحديث
- 1970-01-01 00:00
ب. التحليل السيبراني
تحليل قائم على القواعدلم يُستخدم نموذج AI؛ النص مبني على بيانات التنبيه والمطابقة فقط.
ما المشكلة الأمنية؟
إصدارات lodash قبل 4.17.20 تسمح بتعديل خصائص الكائنات الأساسية (Prototype Pollution).
لماذا قد تؤثر على هذا النظام؟
الإصدار المسجل في قائمة مكونات خادم خدمة العملاء هو 4.17.15.
ما مدى التأكد من انطباقها؟
تتأكد المطابقة بعد الضغط على «تحديث المصادر» والاستعلام من OSV.
ما الأثر التشغيلي المحتمل؟
قد يؤدي إلى تعطل الخدمة أو تجاوز منطق التحقق بحسب طريقة الاستخدام.
ج. التحليل المالي (قابل للتعديل)
تكلفة المعالجة
الإجمالي: 4,000 ر.س
الخسارة المحتملة عند التأخير (سيناريو افتراضي)
الإجمالي: 20,000 ر.س