PT-2025-48687
CVE-2025-41066
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Horde Groupware الإصدار 5.2.22
الوصف
يمكن لمهاجم غير مصدق تحديد وجود حسابات صالحة على النظام. ويتم ذلك عن طريق إرسال طلب HTTP إلى نقطة النهاية ’‘/imp/attachment.php'' مع المعلمتين
id وu. إذا كان المستخدم المحدد موجودًا، فإن الخادم يعرض تنزيل ملف فارغ. أما إذا لم يكن المستخدم موجودًا، فلا يتم بدء أي عملية تنزيل، مما يكشف ما إذا كان المستخدم صالحًا أم لا.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾