PT-2025-31156
CVE-2025-54765
·
تاريخ النشر
2025-07-28
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
(الإصدارات المتأثرة غير محددة)
الوصف
نقطة نهاية واجهة برمجة التطبيقات (API) المخصصة لمسؤولي تطبيق الويب متاحة للمستخدمين من المستويات الأدنى الذين يتمتعون بإذن «قراءة فقط». وهذا يتيح الوصول غير المصرح به إلى وظيفة استيراد إعدادات الجهاز، مما قد يسمح للمهاجم بالحصول على امتيازات إدارية. تتيح
نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر التحكم في إعدادات الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾