PT-2025-42796
CVE-2025-47901
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microchip Time Provider 4100، الإصدارات الأقدم من 2.5
الوصف
توجد ثغرة أمنية تتمثل في معالجة غير سليمة للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل («حقن أوامر نظام التشغيل») في برنامج Microchip Time Provider 4100. وهذا يسمح بـ«حقن أوامر نظام التشغيل». ترتبط المشكلة باستعادة كلمة مرور التكوين.
التوصيات
قم بتحديث Microchip Time Provider 4100 إلى الإصدار 2.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾