PT-2025-40420
CVE-2025-54086
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Absolute Secure Access الأقدم من 14.10
الوصف
توجد مشكلة تتعلق بوجود أذونات زائدة في مكون Warehouse. يمكن للمهاجم الذي يتمتع بإمكانية الوصول إلى نظام الملفات المحلي قراءة ملف keystore الخاص بـ Java. درجة تعقيد الهجوم منخفضة ولا تتطلب متطلبات محددة أو تفاعلًا من المستخدم. التأثير على السرية منخفض، ولا يوجد تأثير على السلامة أو التوافر.
التوصيات
قم بالتحديث إلى الإصدار 14.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾