PT-2025-34341
CVE-2025-9254
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WebITR (الإصدارات المتأثرة غير محددة)
الوصف:
يعاني برنامج WebITR، الذي طورته شركة Uniong، من مشكلة تتعلق بانعدام المصادقة. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتسجيل الدخول إلى النظام كمستخدمين عشوائيين، من خلال استغلال وظيفة محددة.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾