PT-2025-40553
CVE-2025-44012
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Qsync Central الأقدم من 5.0.0.2
الوصف
يوجد عيب في Qsync Central يتيح لمهاجم عن بُعد، بعد حصوله على حساب مستخدم، استنفاد الموارد، مما قد يؤدي إلى منع الأنظمة أو التطبيقات أو العمليات الأخرى من الوصول إلى تلك الموارد. تنبع المشكلة من عدم وجود قيود أو ضوابط على تخصيص الموارد.
التوصيات
قم بالتحديث إلى الإصدار 5.0.0.2 أو أحدث من Qsync Central.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾