CVE-2025-54551

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Synapse Mobility من 8.0 إلى 8.1.1

الوصف:

تحتوي إصدارات Synapse Mobility 8.0 و8.0.1 و8.0.2 و8.1 و8.1.1 على ثغرة أمنية تسمح بتصعيد الصلاحيات من خلال التحكم الخارجي في معلمات الويب. في حالة استغلال هذه الثغرة، يمكن لمستخدم المنتج رفع مستوى امتيازاته والوصول إلى بيانات لا يحق له الاطلاع عليها عن طريق تغيير معلمات وظيفة البحث.

التوصيات:

بالنسبة لبرنامج Synapse Mobility الإصدار 8.0، قم بتقييد الوصول إلى معلمات وظيفة البحث.

بالنسبة لبرنامج Synapse Mobility الإصدار 8.0.1، قم بتقييد الوصول إلى معلمات وظيفة البحث.

بالنسبة إلى الإصدار 8.0.2 من Synapse Mobility، قم بتقييد الوصول إلى معلمات وظيفة البحث.

بالنسبة إلى الإصدار 8.1 من Synapse Mobility، قم بتقييد الوصول إلى معلمات وظيفة البحث.

بالنسبة إلى الإصدار 8.1.1 من Synapse Mobility، قم بتقييد الوصول إلى معلمات وظيفة البحث.