PT-2025-26661
CVE-2025-34034
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
مجموعة برامج Blue Angel (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
توجد ثغرة أمنية تتعلق ببيانات الاعتماد المبرمجة بشكل ثابت في مجموعة برامج Blue Angel المُثبَّتة على أنظمة Linux المدمجة. يحتوي التطبيق على العديد من حسابات المستخدمين الافتراضية والمعروفة والمبرمجة بشكل ثابت، والتي لم يتم الكشف عنها في الوثائق العامة. تسمح هذه الحسابات للمهاجمين غير المصادق عليهم أو ذوي الامتيازات المنخفضة بالحصول على وصول إداري إلى واجهة الويب الخاصة بالجهاز.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾