PT-2025-32462
CVE-2025-8789
·
تاريخ النشر
2025-08-10
·
تاريخ التحديث
2025-08-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Portabilis i-Educar حتى الإصدار 2.9.0
الوصف:
توجد ثغرة أمنية في Portabilis i-Educar تسمح بتجاوز عملية المصادقة. تؤثر المشكلة على جزء غير معروف من الملف
/module/Api/Diario داخل مكون API Endpoint ويمكن استغلالها عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.التوصيات:
الإصدارات الأقدم من 2.9.0 متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾