PT-2025-50875
CVE-2025-61950
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GroupSession (الإصدار المجاني) الأقدم من 5.3.0
إصدارات GroupSession byCloud الأقدم من 5.3.3
إصدارات GroupSession ZION الأقدم من 5.3.2
الوصف
يوجد عيب في GroupSession حيث يمكن إنشاء رسالة عامة تحتوي على حقل ملاحظات غير قابل للتحرير، إلا أن عملية التحقق من التفويض لم تُنفَّذ بشكل سليم. قد يتمكن مستخدم مُصادق عليه من تعديل حقل الملاحظات من خلال طلب مُتلاعب به.
التوصيات
قم بتحديث إصدار GroupSession Free إلى الإصدار 5.3.0 أو أحدث.
قم بتحديث GroupSession byCloud إلى الإصدار 5.3.3 أو أحدث.
قم بتحديث GroupSession ZION إلى الإصدار 5.3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾