PT-2025-52626
CVE-2025-15016
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2025-12-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قاعدة بيانات Ragic Enterprise Cloud (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي قاعدة بيانات Ragic Enterprise Cloud على ثغرة أمنية تتمثل في مفتاح تشفير مبرمج بشكل ثابت. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم باستغلال المفتاح الثابت لتوليد معلومات المصادقة وتسجيل الدخول إلى النظام بصفة أي مستخدم. تسمح هذه المشكلة للمهاجمين بتجاوز عملية المصادقة تمامًا وانتحال هوية أي مستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾