PT-2025-17480
CVE-2025-1732
·
تاريخ النشر
2025-04-22
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج uOS الثابت لسلسلة USG FLEX H، الإصدار V1.31 والإصدارات الأقدم
الوصف
قد يؤدي خلل في إدارة الامتيازات بشكل غير سليم في وظيفة الاستعادة إلى تمكين مهاجم محلي معتمد، يتمتع بامتيازات المسؤول، من تحميل ملف تكوين تم التلاعب به وتصعيد الامتيازات على جهاز معرض للخطر.
التوصيات
بالنسبة لبرنامج uOS الثابت لسلسلة USG FLEX H الإصدار V1.31 والإصدارات الأقدم، يُنصح بتعطيل وظيفة الاستعادة حتى يتوفر تصحيح لمنع أي تصعيد محتمل للامتيازات. قم بتقييد الوصول إلى الجهاز لتقليل مخاطر الاستغلال. تجنب استخدام وظيفة الاسترداد بامتيازات المسؤول حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾