PT-2025-11587
CVE-2025-2489
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NTFS Tools الإصدار 3.5.1
الوصف
تتعلق المشكلة بالتخزين غير الآمن للمعلومات. يمكن للمهاجم استغلال هذه الثغرة للحصول على كلمة مرور التطبيق. يتم تخزين كلمة المرور في الملف
/Users/user/Library/Application Support/ntfs-tool/config.json.التوصيات
بالنسبة لـ NTFS Tools الإصدار 3.5.1، يُنصح بإزالة الملف
config.json أو حمايته لمنع الوصول غير المصرح به إلى كلمة مرور التطبيق. كحل مؤقت، قم بتقييد الوصول إلى الدليل /Users/user/Library/Application Support/ntfs-tool/ حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾