PT-2025-17939
CVE-2025-32981
·
تاريخ النشر
2025-04-25
·
تاريخ التحديث
2025-05-27
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
NETSCOUT nGeniusONE الإصدارات الأقدم من 6.4.0 b2350
الوصف
تسمح هذه الثغرة للمستخدمين المحليين باستغلال أذونات غير آمنة في ملف nGeniusCLI، مما قد يؤدي إلى وصول غير مصرح به أو إجراء تعديلات.
التوصيات
بالنسبة للإصدارات الأقدم من 6.4.0 b2350، قم بالتحديث إلى الإصدار 6.4.0 b2350 أو أحدث لإصلاح الثغرة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف nGeniusCLI لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾