PT-2025-4899
CVE-2025-23477
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Realty Workstation الإصدارات 1.0.45 وما قبلها
الوصف
تتعلق المشكلة بعدم وجود تفويض مناسب في Realty Workstation، مما يسمح بالوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول.
التوصيات
بالنسبة للإصدارات 1.0.45 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى الوظائف الحساسة حتى يتم تطبيق تصحيح مناسب، مع التأكد من تكوين قوائم التحكم في الوصول بشكل صحيح للحد من الوصول غير المصرح به.
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾