PT-2025-23101
CVE-2025-48926
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة TeleMessage حتى 5 مايو 2025
الوصف
تسمح هذه الثغرة للمهاجمين بالكشف عن معلومات حساسة، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني وكلمات المرور وأرقام الهواتف، في لوحة إدارة خدمة TeleMessage. وقد تم استغلال هذه الثغرة فعليًّا.
التوصيات
بالنسبة للإصدارات حتى 2025-05-05، يُنصح بتقييد الوصول إلى لوحة الإدارة حتى يتوفر تصحيح.
كإجراء مؤقت، تجنب استخدام لوحة الإدارة في العمليات الحساسة حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾