PT-2025-42539
CVE-2025-62425
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة المصادقة Matrix (Matrix Authentication Service) من الإصدار 0.20.0 حتى 1.4.0
الوصف
يسمح خلل منطقي في خدمة المصادقة Matrix Authentication Service للمهاجم الذي لديه جلسة عمل مصادق عليها حاليًا بتنفيذ عمليات حساسة دون الحاجة إلى إعادة إدخال كلمة المرور الحالية. وتشمل هذه العمليات تغيير كلمة المرور، وإضافة أو إزالة عنوان بريد إلكتروني، وإلغاء تنشيط الحساب. لا تؤثر هذه المشكلة إلا على الحالات التي تم فيها تمكين ميزة قاعدة بيانات كلمات المرور المحلية.
التوصيات
قم بالتحديث إلى الإصدار 1.4.1 أو أحدث من خدمة المصادقة Matrix Authentication Service.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾