PT-2025-37040
CVE-2025-10222
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
AxxonSoft Axxon One VMS الإصدارات من 2.0.0 إلى 2.0.1
الوصف:
يحتوي مكون تصدير البيانات التشخيصية في AxxonSoft Axxon One VMS على ثغرة تسمح لمهاجم محلي بالحصول على معلومات متعلقة بالترخيص، مثل طوابع التاريخ والوقت وحالات الترخيص وقيم السجل، من خلال قراءة ملفات تصدير البيانات التشخيصية التي تم إنشاؤها بواسطة أداة استكشاف الأخطاء وإصلاحها المدمجة.
التوصيات:
بالنسبة لبرنامج AxxonSoft Axxon One VMS الإصدار 2.0.0، قم بتطبيق تصحيح يمنع الوصول غير المصرح به إلى ملفات تصدير التشخيص.
بالنسبة لبرنامج AxxonSoft Axxon One VMS الإصدار 2.0.1، قم بتطبيق تصحيح يمنع الوصول غير المصرح به إلى ملفات تصدير التشخيص.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾