PT-2025-50906
CVE-2025-58137
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Fineract حتى الإصدار 1.11.0
الوصف
يوجد ثغرة في نظام التفويض في Apache Fineract بسبب مشكلة في مفتاح يتحكم فيه المستخدم. وهذا يتيح إمكانية الوصول غير المصرح به. تم إصلاح هذه الثغرة في الإصدار 1.12.1، ويُنصح بالتحديث إلى الإصدار 1.13.0.
التوصيات
قم بالتحديث إلى الإصدار 1.13.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾