PT-2025-43533
CVE-2025-34156
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tibbo AggreGate Network Manager، الإصدارات الأقدم من 6.40.05
الوصف
يكشف البرنامج عن معلومات حساسة خاصة بالنظام عبر نقطة نهاية غير خاضعة للمصادقة. وعلى وجه التحديد، تسمح نقطة النهاية
/cwmp/happyaxis.jsp بالوصول غير المصرح به إلى خصائص نظام Java وتفاصيل مسار الخادم ومعلومات الإصدار. وقد يؤدي هذا الكشف عن المعلومات إلى المساعدة في اختراق النظام بشكل أكبر.التوصيات
قم بتحديث Tibbo AggreGate Network Manager إلى الإصدار 6.40.05 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾