PT-2025-11298
CVE-2024-54448
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
LogicalDOC (الإصدارات المتأثرة غير محددة)
الوصف:
يمكن للمهاجمين استغلال ميزة البرمجة النصية للأتمتة لتنفيذ أوامر تعسفية على نظام التشغيل الأساسي. ولشن هذا الهجوم، يلزم وجود حساب يتمتع بامتيازات المسؤول أو حساب تم منحه حق الوصول الصريح لاستخدام «البرمجة النصية للتشغيل الآلي». ومن شأن استغلال هذه الثغرة الأمنية أن يتيح للمهاجم تنفيذ الأوامر التي يختارها على نظام التشغيل الأساسي لخادم الويب الذي يعمل عليه برنامج LogicalDOC.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾