PT-2025-4025
CVE-2025-0733
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2025-01-27
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:L/AC:H/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Postman حتى الإصدار 11.20
الوصف
تم تحديد مشكلة في Postman لنظام التشغيل Windows، تؤثر على جزء غير معروف من ملف المكتبة profapi.dll. تؤدي معالجة هذا الملف إلى مسار بحث غير موثوق به. يتطلب الهجوم وصولاً محليًّا ويتميز بدرجة تعقيد عالية نسبيًّا، مع صعوبة في استغلاله. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.
التوصيات
بالنسبة لإصدارات Postman حتى الإصدار 11.20، كحل مؤقت، يُنصح بتقييد الوصول إلى ملف المكتبة profapi.dll لتقليل مخاطر الاستغلال.
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾