PT-2025-42392
CVE-2025-11832
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Access Technology BLU-IC2 حتى الإصدار 1.19.5
Azure Access Technology BLU-IC4 حتى الإصدار 1.19.5
الوصف
يوجد عيب في Azure Access Technology BLU-IC2 و BLU-IC4 يتعلق بتخصيص الموارد دون حدود أو قيود على المعدل، مما يتيح شن هجمات الإغراق. تنشأ المشكلة من نقاط نهاية واجهة برمجة التطبيقات (API) التي لا تخضع لقيود على المعدل، مما يسمح باستنفاد الموارد.
التوصيات
قم بتحديث تقنية الوصول إلى Azure BLU-IC2 إلى إصدار أعلى من 1.19.5.
قم بتحديث تقنية الوصول إلى Azure BLU-IC4 إلى إصدار أعلى من 1.19.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾