PT-2025-48685
CVE-2025-41086
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GAMS (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في نظام التحكم في الوصول الخاص بنظام الترخيص في GAMS، مما يسمح بإنشاء عدد غير محدود من التراخيص الصالحة، متجاوزًا بذلك قيود الاستخدام. يستخدم النظام خوارزمية مجموع اختباري غير آمنة. يمكن للمهاجم، من خلال فهم هذه الخوارزمية وتنسيق سطر الترخيص، إعادة حساب المجموع الاختباري وتزوير ترخيص صالح. يمنح ذلك المهاجم امتيازات كاملة دون الحاجة إلى بيانات اعتماد أو الوصول إلى شفرة المصدر، مما يتيح وصولاً غير مقيد إلى النماذج الرياضية وأدوات الحلول التجارية الخاصة بـ GAMS.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾