PT-2025-44349
CVE-2025-54459
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Hospital Manager Backend Services» التي تسبق 19 سبتمبر 2025
الوصف
كشفت خدمة «Hospital Manager Backend Services» عن نقطة نهاية التتبع ASP.NET «/trace.axd» دون مصادقة قبل 19 سبتمبر 2025. وقد سمح ذلك لمهاجم عن بُعد بالحصول على سجلات الطلبات في الوقت الفعلي ومعلومات حساسة، بما في ذلك البيانات الوصفية للطلبات، ومعرفات الجلسات، ورؤوس التفويض، ومتغيرات الخادم، ومسارات الملفات الداخلية. نقطة النهاية المعرضة للخطر هي ’‘/trace.axd''.
التوصيات
تأكد من أن نقطة نهاية التتبع في ASP.NET ’‘/trace.axd'' محمية بشكل مناسب بآليات المصادقة قبل 19 سبتمبر 2025.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾