PT-2025-46658
CVE-2025-11566
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات السابقة لعام 2025 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة تسمح لمهاجم على الشبكة المحلية بالوصول إلى حساب مستخدم من خلال إجراء عدد عشوائي من محاولات المصادقة باستخدام بيانات اعتماد مختلفة. ويرجع ذلك إلى عدم وجود قيود كافية على المحاولات المفرطة للمصادقة. تؤثر هذه الثغرة على نقطة نهاية واجهة برمجة التطبيقات (API)
/REST/shutdownnow. المتغير credentials عرضة للاستغلال.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾