PT-2025-16215
CVE-2025-3564
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
huanfenz/code-projects StudentManager، الإصدارات حتى 1.0
الوصف:
تم اكتشاف ثغرة أمنية خطيرة في مكون Teacher String Handler، مما يؤدي إلى منح صلاحيات غير ملائمة. يمكن استغلال هذه الثغرة عن بُعد. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة. تؤثر الثغرة على جزء غير معروف من المكون.
التوصيات:
بالنسبة للإصدارات حتى الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى مكون Teacher String Handler حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾