PT-2025-11280
CVE-2025-25873
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Open Panel OpenAdmin الإصدار 0.3.4
الوصف:
تسمح ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (Cross Site Request Forgery) لمهاجم عن بُعد بتصعيد الصلاحيات من خلال وظيفة «تغيير كلمة مرور الجذر».
التوصيات:
بالنسبة لبرنامج Open Panel OpenAdmin الإصدار 0.3.4، يُنصح بتعطيل وظيفة «تغيير كلمة مرور الجذر» حتى يتوفر تصحيح. قم بتقييد الوصول إلى هذه الوظيفة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾