PT-2025-6663
CVE-2024-39328
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAC:L/AV:N/A:N/C:H/I:N/PR:H/S:C/UI:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Atos Eviden IDRA و IDCA الأقدم من 2.7.0
الوصف
تتعلق المشكلة بأذونات غير آمنة قد تسمح لدور يتمتع بثقة عالية، وهو «Config Admin»، بتجاوز صلاحيات التكوين الممنوحة له في بيئة متعددة الأقسام. وقد يؤدي ذلك إلى الوصول إلى بعض البيانات السرية. ومع ذلك، فإن سلامة البيانات وتوافرها ليسا معرضين للخطر.
التوصيات
بالنسبة لإصدارات Atos Eviden IDRA و IDCA الأقدم من 2.7.0، قم بالتحديث إلى الإصدار 2.7.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد امتيازات دور «Config Admin» في البيئات متعددة الأقسام لتقليل مخاطر الوصول غير المصرح به إلى البيانات السرية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾