PT-2025-46573
CVE-2025-12871
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
aEnrich a+HRD (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي برنامج a+HRD على مشكلة في المصادقة تسمح للمهاجمين عن بُعد غير المصادق عليهم بإنشاء رموز وصول خاصة بالمسؤولين. ويمكن بعد ذلك استخدام هذه الرموز للوصول إلى النظام بامتيازات عالية. تتضمن هذه الثغرة الأمنية إساءة استخدام عملية المصادقة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾