PT-2025-42577
CVE-2025-11899
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Agentflow (الإصدارات المتأثرة غير محددة)
الوصف
يوجد مفتاح تشفير مبرمج بشكل ثابت في Agentflow، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بإنشاء معلومات المصادقة وتسجيل الدخول إلى النظام كأي مستخدم. يتطلب استغلال هذه الثغرة الحصول على معرّف المستخدم. ويُعد «معرّف المستخدم» شرطًا أساسيًا لاستغلال هذه الثغرة.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾