PT-2025-5626
CVE-2025-54997
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MonicaHQ الإصدار 4.1.1
الوصف:
تسمح هذه الثغرة للمهاجمين باستغلال ثغرة حقن من جانب العميل مع مصادقة في عمليات تحرير إدخالات السجل، وتبلغ درجة خطورتها متوسطة. لا يزال التصحيح قيد الإصدار، ويجب على المستخدمين متابعة التحديثات عن كثب.
التوصيات:
بالنسبة للإصدار 4.1.1، قم بالتحديث إلى إصدار أحدث فور إصدار التصحيح المرتقب لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى عمليات تحرير إدخالات السجل حتى يتوفر التصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾