PT-2025-4168
CVE-2025-20886
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Softsim TA السابقة لـ SMR يناير 2025 الإصدار 1
الوصف
تسمح هذه المشكلة للمهاجمين المحليين ذوي الامتيازات بالحصول على مفتاح اختبار بسبب تضمين معلومات حساسة في كود الاختبار. ويمكن للمهاجمين ذوي الامتيازات المحلية استغلال هذه الثغرة.
التوصيات
بالنسبة للإصدارات السابقة لـ SMR Jan-2025 Release 1، قم بالتحديث إلى SMR Jan-2025 Release 1 أو إصدار أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى كود الاختبار لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾