PT-2025-39043
CVE-2025-59568
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zoho Flow حتى الإصدار 2.14.1
الوصف
Zoho Flow معرض لخطر التزوير بين المواقع (CSRF). وهذا يتيح للمهاجم إمكانية تنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.
التوصيات
قم بتحديث Zoho Flow إلى إصدار أحدث من 2.14.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾