PT-2025-54638
CVE-2025-4960
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مثبت البرامج الثابتة عبر الويب للطابعات والماسحات الضوئية من Epson
مثبت برنامج تشغيل الطابعة من Epson
الوصف
يحتوي برنامج التثبيت عبر الويب من Epson للبرمجيات الثابتة للطابعة والماسح الضوئي، والأداة
com.epson.InstallNavi.helper المضمنة في برنامج تثبيت برنامج تشغيل الطابعة من Epson، على ثغرة أمنية. تنشأ هذه الثغرة عن عدم وجود مصادقة لوظيفة حاسمة، وعن أخطاء في تنفيذ الأداة com.epson.InstallNavi.helper. وعلى وجه التحديد، لا تقوم الأداة بالمصادقة على العملاء بشكل صحيح عبر بروتوكول XPC، كما أنها تطبق نموذج ترخيص macOS بشكل خاطئ. فهي تستخدم حقوقًا مخصصة مفرطة التساهل مسجلة في قاعدة بيانات ترخيص النظام (/var/db/auth.db). ويمكن لبرنامج الترخيص الخفي طلب هذه الحقوق ومنحها لأي مستخدم محلي، بغض النظر عن مستوى الامتيازات. وهذا يسمح للمهاجم بتنفيذ عمليات ذات امتيازات، مثل تشغيل أوامر تعسفية أو تثبيت مكونات النظام، دون الحاجة إلى بيانات اعتماد إدارية.التوصيات
قم بتطبيق التحديثات على «مثبت البرامج الثابتة عبر الويب» للطابعات والماسحات الضوئية من إبسون.
قم بتحديث مثبت برنامج تشغيل طابعة إبسون.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾