PT-2025-3345
CVE-2024-56903
·
تاريخ النشر
2025-02-02
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Geovision GV-ASWeb الإصدارات 6.1.1.0 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين بتنفيذ عمليات تعسفية من خلال إرسال طلب HTTP مزور، وتحديدًا بسبب ثغرة تزوير الطلبات بين المواقع (CSRF) في Geovision GV-ASWeb. وهذا يتيح للمهاجمين القيام بأعمال غير مصرح بها.
التوصيات
بالنسبة للإصدارات 6.1.1.0 والإصدارات الأقدم من Geovision GV-ASWeb، قم بالتحديث إلى إصدار أحدث من 6.1.1.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تطبيق تدقيق إضافي لطلبات HTTP لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى العمليات الحساسة لتقليل مخاطر الإجراءات غير المصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾