PT-2025-39997
CVE-2025-7493
·
تاريخ النشر
2025-09-12
·
تاريخ التحديث
2025-11-12
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FreeIPA (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تصعيد الصلاحيات في FreeIPA، مما يسمح للمهاجم بالتصعيد من مستخدم مضيف إلى مسؤول مجال. تشبه هذه المشكلة الثغرة CVE-2025-4404 وتنتج عن خلل في التحقق من تفرد
krbCanonicalName. وعلى وجه التحديد، لا يتحقق FreeIPA من صحة الاسم القياسي root@REALM، والذي يمكن استخدامه كاسم مسؤول المجال، مما يسمح بتنفيذ مهام إدارية والوصول المحتمل إلى البيانات الحساسة. قد تؤدي هذه الثغرة الأمنية إلى تسرب البيانات الحساسة.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾