PT-2025-13667
CVE-2025-2980
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Legrand SMS PowerView الإصدارات 1.x
الوصف
تم اكتشاف ثغرة أمنية في البرنامج تؤثر على كود غير معروف. يؤدي التلاعب بالمعلمة
redirect إلى إعادة توجيه مفتوحة. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا.التوصيات
بالنسبة لبرنامج Legrand SMS PowerView الإصدارات 1.x، كحل مؤقت، يُنصح بتقييد الوصول إلى المعلمة
redirect لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾