PT-2025-16101
CVE-2025-31932
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2025-04-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
BizRobo! (الإصدارات المتأثرة غير محددة)
الوصف:
توجد ثغرة أمنية تتعلق بإلغاء تسلسل البيانات غير الموثوق بها في BizRobo!. في حالة استغلال هذه الثغرة، سيتم تنفيذ تعليمات برمجية عشوائية في وحدة التحكم الإدارية. يوفر المورد معلومات حول إجراء تجاوبي ويوصي بتطبيقه في بيئة النشر.
التوصيات:
قم بتطبيق الإجراء التجاوبي المقدم من المورد على بيئة النشر.
كإجراء تجنبي مؤقت، ضع في اعتبارك تقييد الوصول إلى وحدة التحكم الإدارية حتى يتم حل المشكلة.
تجنب استخدام بيانات غير موثوقة في عملية إزالة التسلسل حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾