PT-2025-43491
CVE-2025-48612
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2025-48612
الوصف
قد يتمكن أحد التطبيقات الموجودة في ملف تعريف العمل من تعيين إعدادات الدفع عبر تقنية NFC الافتراضية للمستخدم الرئيسي بسبب عدم كفاية التحقق من صحة المدخلات. وقد يؤدي ذلك إلى تصعيد الامتيازات محليًّا دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾