PT-2025-3221
CVE-2024-56255
·
تاريخ النشر
2024-12-30
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AyeCode Connect الإصدارات 1.3.8 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «نقص التفويض» في AyeCode Connect، مما يتيح استغلالها بسبب التكوين الخاطئ لمستويات أمان التحكم في الوصول.
التوصيات
بالنسبة للإصدارات 1.3.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة «نقص التفويض».
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾