PT-2025-22897
CVE-2025-40664
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TCMAN GIM الإصدار 11
الوصف
تسمح ثغرة أمنية تتعلق بنقص المصادقة في TCMAN GIM الإصدار 11 لمهاجم غير مصدق بالوصول إلى موارد مثل /frmGestionUser.aspx/GetData و/frmGestionUser.aspx/updateUser و/frmGestionUser.aspx/DeleteUser. وهذا يمكّن المهاجم من الوصول إلى بيانات المستخدمين وتعديلها.
التوصيات
بالنسبة لـ TCMAN GIM الإصدار 11، كحل مؤقت، يُنصح بتعطيل الوصول إلى نقاط النهاية
/frmGestionUser.aspx/GetData و/frmGestionUser.aspx/updateUser و/frmGestionUser.aspx/DeleteUser حتى يتوفر تصحيح. قم بتقييد الوصول إلى وظائف إدارة المستخدمين لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾