PT-2025-52444
CVE-2025-14881
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
3.8
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
(الإصدارات المتأثرة غير محددة)
الوصف
سمحت نقاط نهاية متعددة لواجهة برمجة التطبيقات (API) بالوصول إلى ملفات حساسة تخص مستخدمين آخرين باستخدام معرّف UUID الخاص بالملف. وقد حدث هذا الوصول غير المصرح به حصريًّا من خلال معرفة معرّف UUID، متجاوزًا بذلك قيود الوصول المقررة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾