PT-2025-40851
CVE-2025-11322
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mangati NovoSGA حتى الإصدار 2.2.12
الوصف
توجد ثغرة أمنية في Mangati NovoSGA حتى الإصدار 2.2.12 تتعلق بمتطلبات كلمة المرور الضعيفة أثناء إنشاء المستخدمين. تقع المشكلة في مكون «صفحة إنشاء المستخدم»، وتحديدًا داخل الملف
/novosga.users/new، وتتعلق بمعالجة المعلمة كلمة المرور/تأكيد كلمة المرور. يمكن استغلال هذه الثغرة عن بُعد، لكنها تتطلب مستوى عالٍ من التعقيد وتُعتبر صعبة التنفيذ. وقد تم نشر الاستغلال. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 2.2.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾