PT-2025-10085
CVE-2025-1887
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Sage 200 Spain الأقدم من 2025.35.000
الوصف
تسمح هذه الثغرة الأمنية لمهاجم معتمد يتمتع بامتيازات المسؤول بالحصول على هاش NTLMv2-SSP عند تغيير أي مسار إلى مسار UNC يشير إلى خادم يسيطر عليه المهاجم.
التوصيات
بالنسبة للإصدارات الأقدم من 2025.35.000، قم بالتحديث إلى الإصدار 2025.35.000 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾