PT-2025-23150
CVE-2025-48046
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لم يتسن تحديد اسم المنتج.
الوصف
يمكن لمستخدم مسجل الدخول الكشف عن كلمة المرور في نص عادي من خادم SMTP تم تكوينه عبر طلب HTTP GET إلى نقطة النهاية ”/config.php“.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾