PT-2025-38474
CVE-2025-10650
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 4.0
1.8
منخفضةالمقاييسAV:L/AC:H/AT:P/PR:H/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
SoftIron HyperCloud الإصدارات من 2.5.0 إلى 2.6.3
الوصف
قد تقوم إصدارات SoftIron HyperCloud من 2.5.0 إلى 2.6.3، في ظل ظروف معينة، بإضافة مفاتيح SSH الخاصة بالمستخدمين بشكل غير صحيح إلى المفاتيح المصرح بها على مستوى المسؤول، مما قد يتيح تصعيدًا غير مصرح به للامتيازات إلى مستوى المسؤول عبر SSH.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.6.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾