PT-2025-26855
CVE-2025-49151
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MICROSENS NMP Web+ الإصدارات الأقدم من 3.3.0
الوصف:
تسمح هذه الثغرة لمهاجم غير مصدق بإنشاء رموز JSON Web Tokens (JWT) مزورة للتحايل على عملية المصادقة. وقد يؤدي ذلك إلى السيطرة الكاملة على النظام. ولا تزال المؤسسات في جميع أنحاء العالم معرضة للخطر.
التوصيات:
بالنسبة للإصدارات الأقدم من 3.3.0، قم بالتحديث إلى الإصدار 3.3.0 لإصلاح الثغرة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في النظام لتقليل مخاطر الاستغلال. تجنب استخدام رمز
JWT في عمليات المصادقة حتى يتم حل الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾