PT-2025-37041
CVE-2025-10223
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
AxxonSoft Axxon One، الإصدارات الأقدم من 2.0.3
الوصف:
تسمح مدة صلاحية الجلسة غير الكافية في لوحة إدارة الويب لمهاجم معتمد، سواء كان محليًّا أو عن بُعد، بالاحتفاظ بالوصول حتى بعد إزالة امتيازاته، وذلك من خلال الاستخدام المستمر لرمز جلسة لم تنتهِ صلاحيته حتى انتهاء صلاحيته الطبيعي.
التوصيات:
قم بالتحديث إلى الإصدار 2.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾