PT-2025-11396
CVE-2025-2342
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-03-16
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق IROAD X5 Mobile App حتى الإصدار 5.2.5
الوصف:
تم اكتشاف ثغرة خطيرة تؤثر على وظيفة غير معروفة في مكون API Endpoint. تؤدي هذه الثغرة إلى وجود بيانات اعتماد مدمجة في الكود (hard-coded)، مما يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.
التوصيات:
بالنسبة لتطبيق IROAD X5 Mobile App حتى الإصدار 5.2.5، كحل مؤقت، يُنصح بتقييد الوصول إلى API Endpoint حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾