PT-2025-39472
CVE-2025-10992
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2025-09-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات roncoo-pay الأقدم من 9428382af21cd5568319eae7429b7e1d0332ff40
الوصف
يوجد عيب في roncoo-pay حيث يمكن أن يؤدي التلاعب بوظيفة غير معروفة داخل الملف
/user/info/lookupList إلى منح صلاحيات غير ملائمة. يمكن استغلال هذا العيب عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾