PT-2025-19752
CVE-2025-45237
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DBSyncer الإصدار 2.0.6
الوصف
تتعلق المشكلة بوجود خلل في ضوابط الوصول في مكون
/config/download في DBSyncer، مما يسمح للمهاجمين بالوصول إلى ملف JSON يحتوي على معلومات حساسة للحساب، بما في ذلك كلمة المرور المشفرة.التوصيات
بالنسبة للإصدار 2.0.6 من DBSyncer، يُنصح بتقييد الوصول إلى المكون
/config/download لمنع الوصول غير المصرح به إلى المعلومات الحساسة. كحل مؤقت، قم بتقييد الوصول إلى ملف JSON الذي يحتوي على معلومات حساسة للحساب حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾