PT-2025-26856
CVE-2025-49152
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MICROSENS NMP Web+ (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة برموز JSON Web Tokens (JWT) التي لا تنتهي صلاحيتها في MICROSENS NMP Web+، مما قد يتيح للمهاجم الوصول إلى النظام.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾