PT-2025-11163
CVE-2025-29995
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق CAP للخدمات الإدارية (الإصدارات المتأثرة غير محددة)
الوصف:
تنجم المشكلة عن آلية ضعيفة لإعادة تعيين كلمة المرور تم تنفيذها في نقاط نهاية واجهة برمجة التطبيقات (API) في تطبيق CAP للخدمات الإدارية. وهذا يسمح لمهاجم عن بُعد تمت مصادقته باستخدام معرّف تسجيل دخول صالح باستغلال هذه الثغرة الأمنية، مما يؤدي إلى الاستيلاء على حسابات المستخدمين المستهدفين.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾