PT-2025-39017
CVE-2025-57907
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Heureka حتى الإصدار 1.1.0
الوصف
يوجد ثغرة أمنية تتعلق بنقص في التفويض في برنامج Heureka. تتيح هذه المشكلة الوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).
التوصيات
تحديث البرنامج إلى إصدار أحدث من 1.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾