PT-2025-13514
CVE-2025-2910
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MeetMe السابقة لعام 2024-09
الوصف
تتعلق المشكلة بتعداد المستخدمين في وحدة إعادة تعيين كلمة المرور في خدمة المصادقة الخاصة بـ MeetMe. وهذا يسمح للمهاجم بتحديد ما إذا كان عنوان بريد إلكتروني مسجلاً أم لا من خلال رسائل خطأ محددة.
التوصيات
بالنسبة للإصدارات التي تسبق 2024-09، قم بالتحديث إلى إصدار تم إصداره بعد 2024-09 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى وحدة إعادة تعيين كلمة المرور لتقليل مخاطر الاستغلال. تجنب استخدام ميزة إعادة تعيين كلمة المرور مع عناوين البريد الإلكتروني غير المؤكدة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾