PT-2025-3874
CVE-2025-0403
·
تاريخ النشر
2025-01-12
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
1902756969 reggie الإصدار 1.0
الوصف
تم اكتشاف مشكلة في مكون «معالج التحقق من صحة رقم الهاتف»، تؤثر على بعض الوظائف غير المعروفة في الملف /user/sendMsg. يؤدي التلاعب بالمعلمة
code إلى تسرب المعلومات. يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال لهذه الثغرة للجمهور وقد يتم استخدامه.التوصيات
بالنسبة للإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/user/sendMsg حتى يتوفر تصحيح. تجنب التلاعب بحجة code في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾