PT-2025-46539
CVE-2025-40760
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Altair Grid Engine الأقدم من 2026.0.0
الوصف
لا يعالج البرنامج رسائل الخطأ بشكل مناسب، مما يؤدي إلى الكشف عن معلومات حساسة تتعلق بـ«هاش» كلمة المرور أثناء طلبات مصادقة المستخدم. قد يتيح ذلك لمهاجم محلي استخراج هاشات كلمات المرور الخاصة بالحسابات ذات الصلاحيات الخاصة، مما يفتح الباب أمام هجمات القوة الغاشمة غير المتصلة بالإنترنت. نقطة النهاية الخاصة بواجهة برمجة التطبيقات (API) المعنية بهذه المشكلة هي عملية طلب مصادقة المستخدم. المعلومات المعرضة للخطر هي
هاش كلمة المرور.التوصيات
قم بالتحديث إلى الإصدار 2026.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾