PT-2025-19785
CVE-2025-45617
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-05-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
production ssm الإصدار v0.0.1-SNAPSHOT
الوصف
تتعلق المشكلة بوجود خلل في ضوابط الوصول في المكون /user/list، مما يسمح للمهاجمين بالوصول إلى معلومات حساسة عبر حمولة خبيثة مُعدَّلة.
التوصيات
بالنسبة لـ production ssm الإصدار v0.0.1-SNAPSHOT، يُنصح بتقييد الوصول إلى المكون /user/list حتى يتم تطبيق تصحيح مناسب. كإجراء مؤقت، قم بمراجعة المعلومات الحساسة وفرض ضوابط وصول صارمة عليها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾