PT-2025-47564
CVE-2025-65096
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات RomM الأقدم من 4.4.1
الإصدار 4.4.1-beta.2 من RomM
الوصف
يتيح RomM (ROM Manager) للمستخدمين إدارة مجموعات ألعابهم من خلال واجهة مستخدم. يوجد ثغرة أمنية تتيح للمستخدمين الوصول إلى المجموعات الخاصة أو الذكية الخاصة بمستخدمين آخرين عند استخدام معرّفاتهم مباشرةً عبر واجهة برمجة التطبيقات (API). لا يتحقق النظام من ملكية المجموعة ولا يتأكد مما إذا كانت المجموعة عامة قبل إرجاع بيانات المجموعة. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) التي تتيح هذا الوصول. المعلمة المعرضة للخطر هي معرّف المجموعة.
التوصيات
قم بتحديث RomM إلى الإصدار 4.4.1 أو 4.4.1-beta.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾