PT-2025-38264 · Wondershare · Wondershare Repairit
CVSS v3.1
9.4
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wondershare Repairit الإصدار 6.5.2
Wondershare Repairit (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي البرنامج على ثغرة أمنية تسمح بتجاوز المصادقة، ناتجة عن تخصيص أذونات غير صحيحة في رمز حساب التخزين. وهذا يسمح للمهاجمين عن بُعد بتجاوز المصادقة دون الحاجة إلى تسجيل الدخول. تتيح هذه الثغرة للمهاجمين الوصول إلى النظام من خلال استغلال الأذونات المرتبطة بالرمز. تشير عدة تقارير إلى احتمال وجود مخاطر في سلسلة التوريد، بما في ذلك القدرة على استبدال نماذج الذكاء الاصطناعي. لم يتم الإبلاغ عن أرقام تقديرية للأجهزة المتأثرة أو الحوادث الفعلية بخلاف اكتشاف الثغرة.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Incorrect Permission
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wondershare Repairit