PT-2025-19775
CVE-2025-45607
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-06-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
itranswarp الإصدار 2.19
الوصف
ثغرة في مكون /manage/ في itranswarp تسمح للمهاجمين بالتحايل على عملية المصادقة من خلال طلب مُعدَّل.
التوصيات
بالنسبة للإصدار 2.19، يُنصح بتقييد الوصول إلى المكون /manage/ حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام الطلب المُتلاعب به الذي يسمح للمهاجمين بالتحايل على عملية المصادقة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾