PT-2025-20658
CVE-2025-4536
·
تاريخ النشر
2025-05-11
·
تاريخ التحديث
2025-05-11
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة الإدارة المتكاملة للوسائط السمعية والبصرية التابعة لمجموعة Gosuncn Technology Group، الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في منصة الإدارة المتكاملة للوسائط السمعية والبصرية التابعة لمجموعة Gosuncn Technology Group، تؤثر على وظيفة غير معروفة في الملف /sysmgr/user/listByPage. يؤدي استغلال هذه الثغرة إلى تسرب المعلومات ويمكن تنفيذه عن بُعد. وقد تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.
التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /sysmgr/user/listByPage حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾