PT-2025-13670
CVE-2025-2982
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Legrand SMS PowerView الإصدارات 1.x
الوصف
تم تحديد ثغرة أمنية حرجة تسمح بإدراج ملفات عن بُعد من خلال التلاعب بالمعلمة
redirect في دالة غير معروفة. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الإعلان عن هذه الثغرة أمنية علنًا.التوصيات
بالنسبة لـ Legrand SMS PowerView الإصدارات 1.x، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الدالة المعرضة للثغرة حتى يتوفر تصحيح. تجنب استخدام الوسيطة
redirect في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾