PT-2025-17865
CVE-2025-2185
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ALBEDO Telecom Net.Time - ساعة PTP/NTP (الرقم التسلسلي NBC0081P) الإصدار 1.4.4
الوصف
تتعلق المشكلة بانتهاء صلاحية الجلسة قبل الأوان، مما قد يسمح لمهاجم بإرسال كلمات المرور عبر اتصالات غير مشفرة، مما يؤدي إلى تعرض المنتج للاعتراض. وقد يتيح ذلك للمهاجمين اعتراض كلمات المرور.
التوصيات
بالنسبة للإصدار 1.4.4، يُنصح بالتحديث إلى إصدار أحدث يعمل على إصلاح مشكلة انتهاء صلاحية الجلسة غير الكافية، على الرغم من عدم توفر إصدار محدث محدد. كحل بديل مؤقت، قم بتقييد الوصول إلى الاتصالات غير المشفرة لتقليل مخاطر اعتراض كلمات المرور.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾