PT-2025-3738
CVE-2025-0001
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Abacus ERP الأقدم من 2024.210.16036
إصدارات Abacus ERP الأقدم من 2023.205.15833
إصدارات Abacus ERP الأقدم من 2022.105.15542
الوصف
المشكلة هي ثغرة أمنية تسمح بالقراءة التعسفية للملفات بعد المصادقة. وهذا يعني أن المهاجم الذي يمتلك بيانات اعتماد صالحة يمكنه قراءة الملفات في النظام التي لا يُفترض أن يكون له حق الوصول إليها.
التوصيات
بالنسبة للإصدارات الأقدم من 2024.210.16036، قم بالتحديث إلى الإصدار 2024.210.16036 أو أحدث.
بالنسبة للإصدارات الأقدم من 2023.205.15833، قم بالتحديث إلى الإصدار 2023.205.15833 أو أحدث.
بالنسبة للإصدارات الأقدم من 2022.105.15542، قم بالتحديث إلى الإصدار 2022.105.15542 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾