PT-2025-49195
CVE-2025-32898
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات KDE Connect الأقدم من 1.33.0
إصدارات Valent الأقدم من 1.0.0.alpha.47
إصدارات GSConnect الأقدم من 59
إصدارات KDE Connect على نظام Android الأقدم من 1.33.0
إصدارات KDE Connect على سطح المكتب الأقدم من 25.04
إصدارات KDE Connect على نظام iOS الأقدم من 0.5
الوصف
يستخدم بروتوكول رمز التحقق في KDE Connect 8 أحرف فقط، مما يتيح شن هجمات القوة الغاشمة.
التوصيات
قم بتحديث KDE Connect إلى الإصدار 1.33.0 أو أحدث.
قم بتحديث Valent إلى الإصدار 1.0.0.alpha.47 أو أحدث.
قم بتحديث GSConnect إلى الإصدار 59 أو أحدث.
قم بتحديث KDE Connect على نظام Android إلى الإصدار 1.33.0 أو أحدث.
قم بتحديث KDE Connect على سطح المكتب إلى الإصدار 25.04 أو أحدث.
قم بتحديث KDE Connect على نظام iOS إلى الإصدار 0.5 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾