PT-2025-38759
CVE-2025-57438
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
2wcom IP-4c الإصدار 2.15.5
الوصف
يُعتبر جهاز 2wcom IP-4c الإصدار 2.15.5 عرضة لثغرة أمنية تتمثل في «اختراق التحكم في الوصول». يمكن للمستخدمين الذين يتمتعون بمستوى مدير تجاوز قيود الوصول المحددة في النقاط الطرفية الحساسة عن طريق اعتراض الطلبات وتعديلها. ويحدث ذلك على الرغم من أنه من المتوقع أن يكون الحصول على إذن بمستوى المسؤول ضروريًا للوصول.
التوصيات
قم بتطبيق ضوابط الوصول لتقييد وصول المستخدمين الذين يتمتعون بمستوى مدير إلى النقاط الطرفية الحساسة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾