PT-2025-1066

CVE-2024-46622

·

تاريخ النشر

2025-01-06

·

تاريخ التحديث

2025-01-09

الوصف من

CVSS 3.1
10
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
SecureAge Security Suite الإصدارات من 7.0.x حتى 7.0.37
SecureAge Security Suite الإصدارات من 7.1.x حتى 7.1.10
SecureAge Security Suite الإصدارات من 8.0.x حتى 8.0.17
SecureAge Security Suite الإصدارات من 8.1.x حتى 8.1.17
الوصف
تم اكتشاف ثغرة أمنية في برنامج SecureAge Security Suite تسمح بإنشاء الملفات وتعديلها وحذفها بشكل تعسفي، وهو ما يرتبط بمشكلة تصعيد الامتيازات. وترتبط هذه الثغرة بالتخزين غير الصحيح للأذونات. وقد يؤدي استغلال هذه الثغرة إلى تمكين مهاجم عن بُعد من رفع مستوى امتيازاته.
التوصيات
بالنسبة للإصدارات من 7.0.x حتى 7.0.37 من SecureAge Security Suite، قم بالتحديث إلى الإصدار 7.0.38 أو أحدث.
بالنسبة للإصدارات من 7.1.x حتى 7.1.10 من SecureAge Security Suite، قم بالتحديث إلى الإصدار 7.1.11 أو أحدث.
بالنسبة للإصدارات من 8.0.x حتى 8.0.17 من SecureAge Security Suite، قم بالتحديث إلى الإصدار 8.0.18 أو أحدث.
بالنسبة للإصدارات من 8.1.x حتى 8.1.17 من SecureAge Security Suite، قم بالتحديث إلى الإصدار 8.1.18 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾