PT-2025-48468
CVE-2024-45370
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Socomec Easy Config System الإصدار 2.6.1.0
الوصف
يوجد ثغرة في عملية المصادقة ضمن وظيفة إدارة ملفات تعريف المستخدمين. قد يسمح سجل قاعدة بيانات مصمم خصيصًا لهذا الغرض بالوصول غير المصرح به. يمكن للمهاجم تعديل قاعدة بيانات محلية لإحداث هذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾