PT-2025-43573
CVE-2025-62688
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Productivity Suite الإصدار 4.4.1.19
الوصف
يوجد تخصيص غير صحيح للأذونات لمورد حرج في البرنامج. وهذا يسمح لمهاجم يمتلك بيانات اعتماد ذات امتيازات منخفضة بتغيير دوره، مما يمنحه وصولاً كاملاً للتحكم في المشروع.
التوصيات
قم بتحديث Productivity Suite إلى إصدار تم فيه تصحيح تخصيص الأذونات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾