PT-2025-10560

CVE-2024-43107

تاريخ النشر

2025-03-10

تاريخ التحديث

2025-03-15

CVSS 3.1

7.2

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

Gallagher Milestone Integration Plugin (MIP) الإصدارات الأقدم من 4.0.32

Gallagher Milestone Integration Plugin (MIP) الإصدار 3.0 والإصدارات الأقدم

الوصف

تتعلق المشكلة بالتحقق غير الكافي من صحة الشهادات، مما يسمح بإرسال رسائل غير مصدقة، مثل أحداث الإنذار، إلى المكون الإضافي.

التوصيات

بالنسبة للإصدارات الأقدم من 4.0.32، قم بالتحديث إلى الإصدار 4.0.32 أو أحدث لحل المشكلة.

بالنسبة للإصدار 3.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 3.0، ويفضل أن يكون الإصدار 4.0.32 أو أحدث، لحل المشكلة.

قابلية الاستغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾