PT-2025-13062
CVE-2025-30777
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PalsCode Support Genix الإصدارات 1.4.11 والإصدارات الأقدم
الوصف
تسمح هذه المشكلة بتجاوز إجراءات التفويض من خلال مفتاح يتحكم فيه المستخدم، وذلك باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة للإصدارات 1.4.11 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة تجاوز إجراءات التفويض.
كحل مؤقت، يُنصح بتقييد الوصول إلى المناطق الحساسة في Support Genix لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾