PT-2025-44375
CVE-2025-11906
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Progress Flowmon الأقدم من 12.5.6
الوصف
يوجد عيب في Progress Flowmon يتمثل في أن ملفات تكوين النظام تحتوي على أذونات ملف غير صحيحة. يمكن للمستخدم الذي لديه حق الوصول إلى حساب المستخدم الافتراضي لنظام Flowmon، المستخدم للوصول عبر SSH، أن يرفع امتيازاته إلى مستوى الجذر (root) أثناء بدء تشغيل الخدمة.
التوصيات
قم بتحديث Progress Flowmon إلى الإصدار 12.5.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾