PT-2025-5374
CVE-2025-24502
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-02-05
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
البرنامج (الإصدارات المتأثرة غير محددة)
الوصف
تسمح عملية التحقق من صحة الجلسة غير الملائمة لمهاجم غير مصدق عليه بتنفيذ بعض إخطارات الطلبات في سياق مستخدم غير صحيح من خلال تزوير عنوان IP الخاص بالعميل.
التوصيات
لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾