PT-2025-5978
CVE-2024-52883
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-02-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AudioCodes One Voice Operations Center (OVOC) الإصدارات الأقدم من 8.4.582
الوصف
تسمح ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) بقراءة البيانات الحساسة دون أي مصادقة. وهذا يعني أن المهاجم قد يتمكن من الوصول إلى معلومات سرية من خلال التلاعب بمسارات الملفات.
التوصيات
بالنسبة للإصدارات الأقدم من 8.4.582، قم بالتحديث إلى الإصدار 8.4.582 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى البيانات الحساسة وتنفيذ إجراءات مصادقة إضافية لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾