PT-2025-2799
CVE-2024-48460
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-18
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Eugeny Tabby الإصدار 1.0.213
الوصف:
تسمح هذه الثغرة لمهاجم عن بُعد بالحصول على معلومات حساسة عبر الخادم. حيث يتم إرسال اسم المستخدم (username) وكلمة المرور (password) لـ SSH حتى في حالة فشل التحقق من مفتاح المضيف. وقد يؤدي ذلك إلى كشف البيانات السرية.
التوصيات:
بالنسبة لبرنامج Eugeny Tabby الإصدار 1.0.213، كحل مؤقت، يُنصح بتقييد الوصول إلى خادم SSH حتى يتوفر تصحيح. تجنب استخدام اسم المستخدم (username) وكلمة المرور (password) في اتصال SSH المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾