PT-2025-3155
CVE-2024-55927
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Xerox Workplace Suite الأقدم من 5.6.701.9
الوصف
تنشأ ثغرة أمنية في Xerox Workplace Suite بسبب إنشاء رموز مميزة (tokens) معيبة واستخدام مفاتيح مبرمجة بشكل ثابت (hard-coded). تسمح هذه الثغرات للمهاجمين بتوقع أو تزوير الرموز المميزة، مما يؤدي إلى الوصول غير المصرح به إلى وظائف حساسة.
التوصيات
بالنسبة للإصدارات الأقدم من 5.6.701.9، قم بالتحديث إلى الإصدار 5.6.701.9 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظائف الحساسة حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾