PT-2025-4279
CVE-2025-21558
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-23
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Primavera P6 Enterprise Project Portfolio Management، الإصدارات من 20.12.1.0 إلى 20.12.21.5
Primavera P6 Enterprise Project Portfolio Management الإصدارات من 21.12.1.0 إلى 21.12.20.0
Primavera P6 Enterprise Project Portfolio Management الإصدار 22.12.1.0
الوصف
تتعلق المشكلة بالتفويض غير الملائم في مكون Web Access الخاص ببرنامج Primavera P6 Enterprise Project Portfolio Management. وهذا يسمح لمهاجم ذي امتيازات محدودة، لديه وصول إلى الشبكة عبر HTTP، باختراق النظام. تتطلب الهجمات الناجحة تفاعلًا بشريًّا من جانب شخص غير المهاجم، وقد تؤثر بشكل كبير على منتجات إضافية. وقد يؤدي ذلك إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات القابلة للوصول، فضلاً عن وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات القابلة للوصول.
التوصيات
بالنسبة للإصدارات من 20.12.1.0 إلى 20.12.21.5، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
بالنسبة للإصدارات من 21.12.1.0 إلى 21.12.20.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
بالنسبة للإصدار 22.12.1.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون Web Access حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾