PT-2025-40421
CVE-2025-54087
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
2.6
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Secure Access الأقدم من 14.10
الوصف
توجد ثغرة تتمثل في تزوير الطلبات من جانب الخادم في Secure Access. يمكن للأفراد الذين يتمتعون بامتيازات إدارية إرسال طلب HTTP مصمم خصيصًا من خادم Secure Access. يتطلب الهجوم تفاعلًا من المستخدم ويتميز بدرجة عالية من التعقيد. لا يوجد تأثير مباشر على السرية أو السلامة أو التوافر، ولكن هناك تأثير لاحق على النظام ذو خطورة منخفضة فيما يتعلق بالسلامة.
التوصيات
قم بالتحديث إلى الإصدار 14.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾