PT-2025-3904
CVE-2025-0471
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-18
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة PMB 4.0.10 وما فوق
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بتحميل الملفات دون قيود. وقد يتيح ذلك للمهاجم تحميل ملف والحصول على وصول عن بُعد إلى الجهاز، مما يتيح له الوصول إلى الأوامر وتعديلها وتنفيذها بحرية.
التوصيات
بالنسبة للإصدارات 4.0.10 وما فوقها، قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة، من أجل حماية نظامك. كحل بديل مؤقت، ضع في اعتبارك تقييد إمكانيات تحميل الملفات حتى يتوفر تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾