PT-2025-12873
CVE-2025-1542
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OXARI ServiceDesk الأقدم من 2.0.324.0
الوصف
يرتبط هذا الخلل بوجود عيب في ضوابط الأذونات في تطبيق OXARI ServiceDesk، مما يسمح لمهاجم يتمتع بحق الوصول كضيف أو لحساب بدون امتيازات بالحصول على أذونات إدارية إضافية.
التوصيات
بالنسبة للإصدارات الأقدم من 2.0.324.0، قم بالتحديث إلى الإصدار 2.0.324.0 أو أحدث لإصلاح الثغرة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظائف الإدارية حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾