PT-2025-44411
CVE-2025-5342
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ManageEngine Exchange Reporter Plus حتى الإصدار 5721
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «رفض الخدمة باستخدام التعبيرات العادية» (ReDoS) داخل وحدة البحث الخاصة به. وقد يؤدي ذلك إلى تعطيل الخدمة بسبب الاستهلاك المفرط للموارد أثناء عملية مطابقة الأنماط.
التوصيات
تحديث البرنامج إلى إصدار أحدث من 5721.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾