PT-2025-3257
CVE-2024-56294
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
POSIMYTH Nexter Blocks الإصدارات 4.0.7 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «نقص التفويض» في POSIMYTH Nexter Blocks، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة للإصدارات 4.0.7 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة «نقص التفويض».
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾