PT-2025-49840
CVE-2025-40831
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SINEC Security Monitor الأقدم من 4.10.0
الوصف
لا يقوم التطبيق بالتحقق بشكل صحيح من صحة المدخلات الخاصة بمعلمة التاريخ المستخدمة في إنشاء التقارير. يمكن لمهاجم معتمد يتمتع بامتيازات منخفضة استغلال هذه الثغرة لإحداث حالة رفض الخدمة تؤثر على وظيفة إعداد التقارير.
التوصيات
قم بالتحديث إلى الإصدار 4.10.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾