PT-2025-13518
CVE-2025-2860
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SaTECH BCU الإصدار 2.1.3
الوصف
تسمح هذه الثغرة الأمنية لمهاجم معتمد بالوصول إلى معلومات حول بيانات اعتماد المستخدم على الويب، وتحديدًا من خلال ملف .xml. لاستغلال هذه الثغرة، يحتاج المهاجم إلى معرفة مسار الملف، وهو ما يمكن تحقيقه بغض النظر عن امتيازات المستخدم على الموقع.
التوصيات
بالنسبة لبرنامج SaTECH BCU الإصدار 2.1.3، يُنصح بتقييد الوصول إلى ملف .xml الذي يحتوي على بيانات اعتماد المستخدمين حتى يتوفر تصحيح. كحل بديل مؤقت، قم بتقييد امتيازات المستخدمين المصادق عليهم لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾