PT-2025-23436
CVE-2025-5409
·
تاريخ النشر
2025-06-01
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mist Community Edition حتى الإصدار 4.7.1
الوصف
تم تحديد ثغرة خطيرة تؤثر على وظيفة
create token في مكون API Token Handler. ويؤدي ذلك إلى ضعف ضوابط الوصول، مما يتيح شن هجمات عن بُعد. وقد تم الإعلان عن هذه الثغرة علنًا ويمكن استغلالها.التوصيات
بالنسبة لإصدارات Mist Community Edition حتى الإصدار 4.7.1، قم بالتحديث إلى الإصدار 4.7.2 لإصلاح هذه الثغرة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة
create token في مكون API Token Handler حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾