PT-2025-24006
CVE-2025-5715
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
تطبيق Signal الإصدار 7.41.4
الوصف
تم اكتشاف ثغرة أمنية في مكون «معالج المصادقة البيومترية»، تؤثر على عملية المصادقة من خلال تخطي خطوة حاسمة. يمكن تنفيذ الهجوم على جهاز مادي، وهو يتميز بدرجة عالية من التعقيد، مما يجعل استغلاله صعبًا. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.
التوصيات
بالنسبة لتطبيق Signal الإصدار 7.41.4، يُنصح بتعطيل «معالج المصادقة البيومترية» حتى يتوفر تصحيح. قم بتقييد الوصول إلى المكون المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾