PT-2025-51179
CVE-2025-14692
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mayan EDMS حتى الإصدار 4.10.1
الوصف
يوجد ثغرة أمنية في Mayan EDMS تسمح بإعادة التوجيه المفتوح. تكمن المشكلة في دالة غير معروفة داخل الملف /authentication/. يمكن تنفيذ هذا الاستغلال عن بُعد.
التوصيات
قم بالتحديث إلى الإصدار 4.10.2 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾