PT-2025-44350
CVE-2025-61959
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hospital Manager Backend Services، الإصدارات التي تسبق 19 سبتمبر 2025
الوصف
كان برنامج Hospital Manager Backend Services يعرض صفحات خطأ مفصلة من ASP.NET استجابةً للطلبات غير الصالحة الموجهة إلى نقطة النهاية ’'WebResource.axd‘'. وكانت صفحات الخطأ هذه تكشف عن تفاصيل إصدار إطار العمل وASP.NET، وتتبعات المكدس، والمسارات الداخلية، والإعداد غير الآمن
customErrors mode="Off". وكان من الممكن أن يستغل المهاجمون غير المصادق عليهم هذه المعلومات لأغراض الاستطلاع.التوصيات
تأكد من تحديث خدمات الخلفية لـ Hospital Manager إلى إصدار تم إصداره في 19 سبتمبر 2025 أو بعده.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾