PT-2025-50876
CVE-2025-61987
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GroupSession الأقدم من 5.3.0
إصدارات GroupSession byCloud الأقدم من 5.3.3
إصدارات GroupSession ZION الأقدم من 5.3.2
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من مصادر WebSockets. إذا قام مستخدم بالوصول إلى صفحة ويب مصممة خصيصًا لهذا الغرض، فقد يتم الكشف عن معلومات الدردشة الموجهة إلى هذا المستخدم.
التوصيات
قم بتحديث GroupSession إلى الإصدار 5.3.0 أو أحدث.
قم بتحديث GroupSession byCloud إلى الإصدار 5.3.3 أو أحدث.
قم بتحديث GroupSession ZION إلى الإصدار 5.3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾