PT-2025-6645
CVE-2024-34521
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة توفير التطبيقات (Application Provisioning Portal) من Mavenir SCE، الإصدار PORTAL-LBS-R 1 0 24 0
الوصف
توجد ثغرة أمنية تتعلق بـ«عبور الدلائل» (directory traversal) في البوابة، مما يسمح لمستخدم إداري بالوصول إلى ملفات النظام باستخدام أذونات الملف الخاصة بالمستخدم المتميز في النظام الذي يقوم بتشغيل التطبيق. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة.
التوصيات
بالنسبة للإصدار PORTAL-LBS-R 1 0 24 0، كحل مؤقت (workaround)، يُنصح بتقييد الوصول إلى الملفات والمجلدات الحساسة في النظام لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، راجع إعدادات التطبيق وأذوناته لضمان أن يقتصر وصول المستخدم المتميز في النظام على الموارد الضرورية. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾