PT-2025-37031
CVE-2025-36759
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2025-09-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات SolaX Cloud السابقة لتاريخ 27-06-2025
الوصف:
يتسبب SolaX Cloud في تسريب معلومات حساسة، مثل عناوين البريد الإلكتروني وأرقام الهواتف الخاصة بالمستخدمين، عند اقتراح حسابات مستخدمين مشابهة عند إدخال أسماء المستخدمين. يمثل هذا الكشف عن المعلومات خطر التعرض لهجمات التصيد الاحتيالي وغرامات محتملة بموجب اللائحة العامة لحماية البيانات (GDPR).
التوصيات:
تقييد الوصول إلى SolaX Cloud في الإصدارات التي تسبق تاريخ 27-06-2025.
مراقبة مثيلات SolaX Cloud بحثًا عن محاولات الوصول غير المصرح به في الإصدارات التي تسبق تاريخ 27-06-2025.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾