PT-2025-47524
CVE-2025-63212
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GatesAir Flexiva-LX الإصداران 1.0.13 و2.0
طرازات GatesAir Flexiva-LX: LX100 وLX300 وLX600 وLX1000
الوصف
تتأثر أجهزة GatesAir Flexiva-LX بمشكلة تتمثل في كشف معرّفات الجلسات الحساسة (
sid) في ملف سجل متاح للجمهور موجود في /log/Flexiva%20LX.log. يمكن لمهاجم غير مصدّق استرداد معرّفات الجلسات الصالحة واختطاف الجلسات. ويتطلب ذلك أن يكون المسؤول الشرعي قد أغلق نافذة المتصفح مسبقًا دون تسجيل الخروج.التوصيات
قم بتحديث GatesAir Flexiva-LX الإصدار 1.0.13 إلى إصدار أحدث.
قم بتحديث GatesAir Flexiva-LX الإصدار 2.0 إلى إصدار أحدث.
تأكد من أن يقوم المسؤولون بتسجيل الخروج الكامل من النظام بدلاً من مجرد إغلاق نافذة المتصفح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾