PT-2025-1038
CVE-2025-21385
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Purview (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في Microsoft Purview، مما يسمح لمهاجم مخول بنشر المعلومات عبر الشبكة.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾