PT-2025-23749
CVE-2025-20987
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «تراستليت» التوقيع الرقمي الأقدم من SMR May-2025 Release 1
الوصف
تتعلق المشكلة بوجود ضوابط وصول غير كافية في «تراستليت» التوقيع الرقمي، مما يسمح للمهاجمين المحليين ذوي الامتيازات بالحصول على
auth token. يمكن استغلال هذه الثغرة من قبل المهاجمين الذين يتمتعون بوصول وامتيازات محلية.التوصيات
بالنسبة للإصدارات التي تسبق SMR May-2025 Release 1، قم بالتحديث إلى SMR May-2025 Release 1 أو إصدار أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى trustlet التوقيع الرقمي لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾