PT-2025-26940
CVE-2025-41404
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات iroha Board 0.10.12 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بثغرة في الطلب المباشر، والمعروفة أيضًا باسم «التنقل القسري»، والتي قد تسمح لمهاجم قام بتسجيل الدخول إلى المنتج المتأثر بالوصول إلى محتوى غير عام.
التوصيات:
بالنسبة للإصدارات 0.10.12 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى المحتوى الحساس حتى يتوفر تصحيح.
كحل مؤقت، قم بتقييد أذونات المستخدم لتقليل مخاطر الاستغلال.
تجنب استخدام المنتج المتأثر لتخزين المعلومات الحساسة حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾