PT-2025-31718
CVE-2025-6076
·
تاريخ النشر
2025-08-02
·
تاريخ التحديث
2025-09-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق Partner Software وتطبيق Web Partner، الإصدار 4.32
تطبيق Partner Software وتطبيق Web Partner (الإصدارات المتأثرة غير محددة)
الوصف
لا يقوم تطبيق Partner Software وتطبيق Web Partner بتنقية الملفات التي يتم تحميلها في علامة التبويب ”reports“. وهذا يسمح لمهاجم معتمد بتحميل ملف ضار مما قد يؤدي إلى اختراق الجهاز. يتم تشغيل البرنامج بصفة SYSTEM بشكل افتراضي، مما يزيد من خطورة المشكلة.
التوصيات
تقييد تحميل الملفات في علامة التبويب «reports».
مراقبة تحميل الملفات الخبيثة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾