PT-2025-2056
CVE-2024-13198
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نظام المدونات langhsu Mblog الإصدار 3.5.0
الوصف
تم اكتشاف ثغرة أمنية في نظام المدونات langhsu Mblog. تؤثر المشكلة على وظيفة غير معروفة في الملف
/login، مما يؤدي إلى اختلاف ملحوظ في الاستجابة. يمكن استغلال هذه الثغرة عن بُعد، لكن تعقيد الهجوم مرتفع جدًّا ويصعب استغلالها. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
بالنسبة للإصدار 3.5.0، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/login حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾