PT-2025-39701
CVE-2025-59945
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات SysReptor من 2024.74 إلى 2025.82
الوصف
يمكن للمستخدمين المصادق عليهم غير المتمتعين بامتيازات منح أنفسهم الإذن
is project admin، مما يمنحهم وصولاً غير مصرح به لقراءة وتعديل وحذف مشاريع اختبار الاختراق التي ليسوا أعضاءً فيها. وهذا يسمح بالوصول إلى مشاريع لا ينبغي أن يكون للمستخدمين حق الوصول إليها.التوصيات
قم بالتحديث إلى الإصدار 2025.83 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾