PT-2025-10453
CVE-2025-2125
·
تاريخ النشر
2025-03-09
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Control iD RH iD الإصدار 25.2.25.0
الوصف
تم اكتشاف ثغرة أمنية في مكون PDF Document Handler التابع لبرنامج Control iD RH iD، تؤثر على كود غير معروف في الملف ”/v2/report.svc/comprovante marcacao/?companyId=1“. يؤدي التلاعب بالمعلمة
nsr إلى التحكم غير السليم في معرّفات الموارد. يمكن شن الهجوم عن بُعد. تم الاتصال بالشركة المصنعة مسبقًا بشأن هذا الإفصاح، لكنها لم ترد بأي شكل من الأشكال.التوصيات
كإجراء احترازي مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/v2/report.svc/comprovante marcacao/“ حتى يتوفر تصحيح. تجنب استخدام المعلمة
nsr في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾