PT-2025-44369
CVE-2025-62503
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2025-62503
الوصف
يمكن للمستخدم الذي يمتلك امتياز CREATE، ولكنه لا يمتلك امتياز UPDATE للمجموعات (Pools) والاتصالات (Connections) والمتغيرات (Variables)، تعديل السجلات الموجودة من خلال واجهة برمجة التطبيقات (API) bulk create باستخدام الإجراء overwrite. وهذا يسمح بتعديل البيانات دون إذن، على الرغم من عدم كفاية الأذونات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾