PT-2025-20657
CVE-2025-4535
·
تاريخ النشر
2025-05-11
·
تاريخ التحديث
2025-05-11
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة الإدارة المتكاملة للوسائط السمعية والبصرية التابعة لمجموعة Gosuncn Technology Group، الإصدار 4.0
الوصف
تم تحديد مشكلة في مكون معالجة ملفات التكوين، وتحديدًا في الملف /config/config.properties، مما أدى إلى تسرب المعلومات. ويمكن استغلال هذه الثغرة عن بُعد. تم الإعلان عن هذه المشكلة علنًا.
التوصيات
بالنسبة لمنصة الإدارة المتكاملة للوسائط السمعية والبصرية التابعة لمجموعة Gosuncn Technology Group الإصدار 4.0، يُنصح بتقييد الوصول إلى الملف /config/config.properties حتى يتوفر تصحيح لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾