PT-2025-1218
CVE-2025-21187
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-02-05
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Power Automate (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بإدارة غير صحيحة لعملية إنشاء الكود في منصة Power Automate. قد يتيح استغلال هذه المشكلة للمهاجم تنفيذ كود تعسفي.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾