PT-2025-1842
CVE-2024-12429
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AC500 V3 الأقدم من 3.8.0
الوصف
يمكن للمهاجم الذي ينجح في استغلال هذه الثغرة الحصول على حق الوصول للقراءة إلى الملفات. توجد ثغرة أمنية في إصدار AC500 V3 تسمح للمهاجم الذي نجح في المصادقة بقراءة الملفات والإعدادات في النظام بأكمله.
التوصيات
بالنسبة للإصدارات الأقدم من 3.8.0، قم بتحديث البرنامج الثابت إلى الإصدار 3.8.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملفات والإعدادات الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾