PT-2025-44363
CVE-2025-54548
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات الأقدم من 2025-54548
الوصف
كان بإمكان المستخدمين ذوي الصلاحيات المحدودة الاطلاع على أجزاء حساسة من قاعدة بيانات التكوين عبر واجهة برمجة تطبيقات (API) للتصحيح. وعلى وجه التحديد، تم الكشف عن التجزئات (هاش) لكلمات مرور المستخدمين. ونقطة النهاية (endpoint) لواجهة برمجة التطبيقات المستخدمة في هذا الكشف هي واجهة برمجة تطبيقات للتصحيح.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾