PT-2025-16254
CVE-2025-22372
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:C/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات SicommNet BASEC اعتبارًا من 14 ديسمبر 2021
الوصف:
تتعلق المشكلة ببيانات اعتماد غير محمية بشكل كافٍ، مما يسمح باستعادة كلمات المرور. يتم تخزين كلمات المرور في نص عادي باستخدام تشفير قابل للعكس، مما يسمح للمهاجم الذي يتمتع بامتيازات كافية باستخراج كلمات المرور بسهولة في نص عادي.
التوصيات:
بالنسبة للإصدارات الصادرة اعتبارًا من 14 ديسمبر 2021، يُنصح بتقييد الوصول إلى ميزات استعادة كلمة المرور حتى يتم تطبيق تصحيح مناسب. كحل مؤقت، قم بتقييد الامتيازات لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾