PT-2025-10459
CVE-2025-25749
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-04-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات HotelDruid 3.0.7 والإصدارات الأقدم
الوصف:
تسمح هذه الثغرة للمستخدمين بتعيين كلمات مرور ضعيفة بسبب عدم تطبيق سياسات قوة كلمات المرور.
التوصيات:
بالنسبة لإصدارات HotelDruid 3.0.7 والإصدارات الأقدم، يُنصح بتطبيق سياسة مخصصة لقوة كلمات المرور لفرض استخدام كلمات مرور قوية حتى يتوفر تصحيح.
كحل مؤقت، قم بتقييد قدرة المستخدمين على تعيين كلمات مرور ضعيفة عن طريق تكوين النظام لفرض حد أدنى لحجم كلمة المرور ومدى تعقيدها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾