PT-2025-47803
CVE-2025-0504
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرات والإصدارات المتأثرة
إصدارات Black Duck SCA الأقدم من 2025.10.0
الوصف
تم تكوين أذونات أدوار المستخدمين بشكل مفرط في Black Duck SCA. تمكن المستخدمون الذين يحملون دور «مدير المشروع» (Project Manager) وأذونات «قراءة عامة للمستخدم» (Global User Read) من الوصول إلى وظائف «مسؤول المشروع» (Project Administrator) التي كان من المفترض أن تكون مقيدة. لا يمنح هذا السيطرة الكاملة على النظام، ولكنه قد يسمح بإجراء تغييرات غير مصرح بها على إعدادات المشروع أو الوصول إلى معلومات حساسة في النظام.
التوصيات
قم بتحديث Black Duck SCA إلى الإصدار 2025.10.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾