PT-2025-14426
CVE-2025-31560
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2025-04-01
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام حجز قاعات «ديميتري غراسي»، الإصدارات من غير متوفر حتى 10.11
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في ”التخصيص غير الصحيح للامتيازات“، مما يسمح بـ ”تصعيد الامتيازات“ في نظام حجز صالونات ”Dimitri Grassi“.
التوصيات
بالنسبة للإصدارات من n/a حتى 10.11، قم بالتحديث إلى إصدار يعمل على إصلاح الثغرة الأمنية المتعلقة بـ «التخصيص غير الصحيح للامتيازات».
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾