PT-2025-49246
CVE-2025-14088
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ketr JEPaaS حتى 7.2.8
الوصف
يوجد ثغرة أمنية في ketr JEPaaS تسمح بتفويض غير صحيح. ويرجع ذلك إلى التلاعب بالمعلمة
Authorization في الملف ’/je/load‘. يمكن تنفيذ الهجوم عن بُعد، وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 7.2.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾