PT-2025-44365
CVE-2025-9954
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Acquia DAM من 0.0.0 إلى 1.1.4
الوصف
يوجد خلل في نظام التفويض في Acquia DAM الخاص بـ Drupal، مما يسمح بالتنقل القسري. وهذا يتيح الوصول غير المصرح به إلى الموارد.
التوصيات
قم بتحديث Acquia DAM إلى الإصدار 1.1.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾