PT-2025-44200
CVE-2025-12424
·
تاريخ النشر
2025-10-28
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BLU-IC2 حتى الإصدار 1.19.5
BLU-IC4 حتى الإصدار 1.19.5
الوصف
يحتوي البرنامج على مشكلة تتعلق بتصعيد الصلاحيات ناجمة عن ملف ثنائي يحتوي على بت SUID. وهذا يتيح إمكانية الوصول والتحكم غير المصرح بهما داخل النظام.
التوصيات
إصدارات BLU-IC2 حتى الإصدار 1.19.5: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات BLU-IC4 حتى الإصدار 1.19.5: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾