PT-2025-41972
CVE-2025-24052
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-01-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
ibi WebFOCUS (الإصدارات المتأثرة غير محددة)
الوصف
تسمح ثغرة أمنية قابلة للاستغلال عن بُعد في ibi WebFOCUS للمهاجم برفع امتيازاته إلى مستوى إداري دون مصادقة. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عن بُعد دون مصادقة. لا تتطلب هذه الثغرة سوى الوصول إلى الشبكة للحصول على امتيازات إدارية.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾