PT-2025-6708
CVE-2024-51505
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAC:H/AV:N/A:H/C:H/I:H/PR:H/S:C/UI:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Atos Eviden IDRA الأقدم من 2.7.1
الوصف
تم تحديد ثغرة أمنية في Atos Eviden IDRA تتيح لمستخدم يتمتع بامتيازات عالية، مثل «مسؤول التكوين» (Config Admin)، استغلال حالة التنافس (race condition) لتصعيد الامتيازات.
التوصيات
بالنسبة للإصدارات الأقدم من 2.7.1، قم بالتحديث إلى الإصدار 2.7.1 أو أحدث لإصلاح الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾