PT-2025-35447
CVE-2025-9760
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2025-09-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Portabilis i-Educar حتى الإصدار 2.10
الوصف
توجد ثغرة أمنية في مكون Matricula API الخاص ببرنامج Portabilis i-Educar. تؤثر المشكلة على جزء غير معروف من الملف
/module/Api/aluno. قد يؤدي التلاعب بهذا المكون إلى منح صلاحيات غير مصرح بها. يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر أداة الاستغلال (exploit) للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 2.10. كحل مؤقت، قم بتقييد الوصول إلى الملف
/module/Api/aluno لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾