PT-2025-3985
CVE-2025-0619
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات M-Files Server الأقدم من 25.1
الوصف
تسمح هذه الثغرة لمستخدم يتمتع بامتيازات عالية باستعادة كلمات مرور الموصلات الخارجية بسبب وجود آلية غير آمنة لاستعادة كلمة المرور في الإعدادات.
التوصيات
بالنسبة للإصدارات الأقدم من 25.1، قم بالتحديث إلى الإصدار 25.1 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾