PT-2025-54252
CVE-2023-53983
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Anevia Flamingo XL/XS الإصدار 3.6.20
الوصف
يحتوي البرنامج على ثغرة خطيرة تتعلق بضعف بيانات اعتماد الإدارة الافتراضية. يمكن للمهاجمين تخمين هذه البيانات بسهولة للحصول على سيطرة كاملة عن بُعد على النظام دون الحاجة إلى مصادقة معقدة. ولا يلزم وجود سلسلة استغلال للحصول على صلاحيات الجذر.
التوصيات
قم بتغيير بيانات اعتماد الإدارة الافتراضية على الفور.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾