PT-2025-5999
CVE-2025-24980
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pimcore/admin-ui-classic-bundle الإصدارات الأقدم من 1.7.4
الوصف
تتعلق المشكلة برسالة خطأ في وظيفة ”نسيت كلمة المرور“ تكشف عن حسابات موجودة، مما يؤدي إلى تعداد المستخدمين في النظام المستهدف. وهذا يسمح للمهاجمين بتحديد أسماء المستخدمين الصالحة، مما قد يسهل شن هجمات لاحقة.
التوصيات
بالنسبة للإصدارات الأقدم من 1.7.4، قم بالتحديث إلى الإصدار 1.7.4 لإصلاح المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة ”نسيت كلمة المرور“ حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾