PT-2025-11291
CVE-2024-12019
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
يتعذر تحديد اسم المنتج.
الوصف:
تحتوي واجهة برمجة التطبيقات (API) المستخدمة للتفاعل مع المستندات في التطبيق على ثغرة تسمح لمهاجم تمت مصادقته بقراءة محتويات الملفات الموجودة على نظام التشغيل الأساسي. ويُشترط وجود حساب يتمتع بامتيازات «القراءة» و«التنزيل» على مستند واحد على الأقل موجود في التطبيق لاستغلال هذه الثغرة. من شأن استغلال هذه الثغرة أن يسمح للمهاجم بقراءة محتويات أي ملف متاح ضمن امتيازات مستخدم النظام الذي يقوم بتشغيل التطبيق.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾