PT-2025-5697
CVE-2025-21117
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Dell Avamar الإصدارات 19.4 أو الأحدث
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بإعادة استخدام رمز الوصول (token) في واجهة AUI، والتي يمكن لمهاجم محلي ذي امتيازات محدودة استغلالها لاختراق هوية المستخدم بالكامل.
التوصيات:
بالنسبة للإصدارات 19.4 أو الأحدث، يُنصح بتقييد الوصول إلى واجهة المستخدم AUI لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. وكحل بديل مؤقت، قد يساعد تقييد امتيازات المهاجمين المحليين أيضًا في الحد من تأثير هذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾