PT-2025-20553
CVE-2025-23164
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2025-11-03
الوصف من
CVSS 2.0
4.9
متوسطةالمقاييسAV:N/AC:H/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق Unifi Protect الإصدارات 5.3.41 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بآلية رمز الوصول (token) التي تم تكوينها بشكل خاطئ في ميزة ”Share Livestream“ في تطبيق Unifi Protect. وقد يؤدي ذلك إلى تمكين مستخدم غير مصرح له من الاستمرار في الوصول إلى بث مباشر حتى بعد تعطيل الرابط المقابل في ميزة «Share Livestream». وترتبط هذه الثغرة الأمنية بضوابط وصول غير ملائمة، مما قد يسمح لمهاجم عن بُعد بالحصول على وصول غير مصرح به إلى المعلومات المحمية.
التوصيات:
بالنسبة للإصدارات 5.3.41 والإصدارات الأقدم من تطبيق Unifi Protect، يُنصح بتعطيل ميزة «Share Livestream» حتى يتوفر تصحيح لمنع أي وصول غير مصرح به محتمل إلى البث المباشر. قم بتقييد الوصول إلى وحدة «Share Livestream» لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾