PT-2025-13270
CVE-2025-22629
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iNET Webkit الإصدارات 1.2.2 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بنقص الصلاحيات، مما يسمح بالوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).
التوصيات
بالنسبة لإصدارات iNET Webkit 1.2.2 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى الوظائف الحساسة حتى يتوفر تصحيح مناسب. كإجراء مؤقت، قم بمراجعة قوائم التحكم في الوصول (ACLs) وتطبيقها لتقليل مخاطر الوصول غير المصرح به.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾