PT-2025-11665
CVE-2025-30235
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Shearwater SecurEnvoy SecurAccess Enrol، الإصدارات الأقدم من 9.4.515
الوصف
تتعلق المشكلة بالمعالجة غير الصحيحة لمحاولات المصادقة المتزامنة. تم تصميم Shearwater SecurEnvoy SecurAccess Enrol لتعطيل الحسابات بعد أكثر من 10 محاولات مصادقة فاشلة، ولكن بسبب المعالجة غير الصحيحة للمحاولات المتزامنة، فإنه يسمح بدلاً من ذلك بمئات المحاولات الفاشلة للمصادقة.
التوصيات
بالنسبة للإصدارات الأقدم من 9.4.515، قم بالتحديث إلى الإصدار 9.4.515 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾