PT-2025-13096
CVE-2025-30821
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 0.4.14 وما قبلها من برنامج H5PxAPIkatchu التابع لـ SNORDIAN
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «نقص في التفويض»، مما يسمح بالوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).
التوصيات
بالنسبة لإصدارات SNORDIAN's H5PxAPIkatchu 0.4.14 والإصدارات الأقدم، قم بالتحديث إلى إصدار يفرض قيودًا مناسبة على الوظائف باستخدام قوائم التحكم في الوصول (ACLs) لمنع الوصول غير المصرح به.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾