PT-2025-20674
CVE-2025-4552
·
تاريخ النشر
2025-05-11
·
تاريخ التحديث
2025-05-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ContiNew Admin حتى الإصدار 3.6.0
الوصف
تم اكتشاف ثغرة أمنية في ContiNew Admin، تتيح تغيير كلمة المرور دون التحقق. تؤثر المشكلة على وظيفة غير معروفة في الملف ”/dev-api/system/user/1/password“. يمكن استغلال هذه الثغرة عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.
التوصيات
بالنسبة لإصدارات ContiNew Admin حتى الإصدار 3.6.0، كإجراء مؤقت للتخفيف من المخاطر، يُنصح بتقييد الوصول إلى نقطة النهاية ”/dev-api/system/user/1/password“ حتى يتوفر تصحيح. تجنب استخدام نقطة النهاية هذه لتغيير كلمة المرور حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾