PT-2025-41695
CVE-2025-11609
·
تاريخ النشر
2025-10-11
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نظام إدارة المستشفيات من code-projects، الإصدار 1.0
الوصف
توجد ثغرة في وظيفة الجلسة الخاصة بمكون express-session في نظام إدارة المستشفيات من code-projects، الإصدار 1.0. تتعلق هذه المشكلة بالتلاعب بالمعلمة
secret، مما يؤدي إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. يمكن شن الهجوم عن بُعد، ويُعتبر هجومًا عالي التعقيد ويصعب استغلاله. وقد تم نشر الاستغلال.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾