PT-2025-23041
CVE-2025-32440
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2025-07-11
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NetAlertX الإصدار 25.4.13 والإصدارات الأقدم
الوصف
NetAlertX هو إطار عمل لفحص الشبكة وتحديد التواجد وإرسال التنبيهات. قبل الإصدار 25.4.14، يمكن التحايل على آلية المصادقة في NetAlertX لتحديث الإعدادات دون مصادقة. يمكن للمهاجم تشغيل وظائف حساسة داخل ملف
util.php عن طريق إرسال طلبات مُعدلة إلى ”/index.php“.التوصيات
بالنسبة للإصدارات الأقدم من 25.4.14، قم بالتحديث إلى الإصدار 25.4.14 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/index.php“ لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، تجنب استخدام الوظائف الحساسة داخل ملف
util.php حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾