PT-2025-42791
CVE-2025-47900
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microchip Time Provider 4100، الإصدارات الأقدم من 2.5
الوصف
توجد ثغرة أمنية تتمثل في عدم التعطيل الكافي للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل في Microchip Time Provider 4100، مما يسمح بحقن أوامر نظام التشغيل. ترتبط هذه المشكلة بتنفيذ التعليمات البرمجية عن بُعد من خلال كلمة مرور التكوين الاحتياطية.
التوصيات
قم بالتحديث إلى إصدار أعلى من 2.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾