PT-2025-14160
CVE-2025-31774
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2025-04-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Astra Security Suite الإصدارات 0.2 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «عدم وجود ترخيص»، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة لـ Astra Security Suite الإصدارات 0.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحات الأمان اللازمة لإصلاح ثغرة «عدم وجود ترخيص».
كإجراء تجنبي مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في Astra Security Suite لتقليل مخاطر الاستغلال الناتجة عن مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾