PT-2025-32305
CVE-2025-51533
·
تاريخ النشر
2025-08-07
·
تاريخ التحديث
2025-10-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sage DPW 2024 12 004 والإصدارات الأقدم
إصدار Sage DPW 2024.12.003
الوصف
يوجد ثغرة أمنية تتمثل في الإشارة المباشرة غير الآمنة إلى الكائنات (IDOR) في برنامج Sage DPW، مما يسمح للمهاجمين غير المصرح لهم بالوصول إلى النماذج الداخلية عند إرسال طلب GET تم التلاعب به.
التوصيات
قم بتحديث برنامج Sage DPW إلى إصدار أحدث من 2024 12 004.
قم بتحديث Sage DPW إلى إصدار أحدث من 2024.12.003.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾