PT-2025-6832
CVE-2025-1101
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Q-Free MaxTime التي تقل عن أو تساوي 2.11.0
الوصف
تسمح ”تباينات ملحوظة في الاستجابة“ في صفحة تسجيل الدخول لمهاجم بعيد غير معتمد بتحديد أسماء المستخدمين الصالحة من خلال طلبات HTTP مُعدلة. ترتبط هذه المشكلة بوظيفة تسجيل الدخول، حيث قد تكشف الاختلافات في الاستجابة ما إذا كان اسم المستخدم صالحًا أم لا.
التوصيات
بالنسبة لإصدارات Q-Free MaxTime التي تقل عن أو تساوي 2.11.0، قم بالتحديث إلى إصدار أعلى من 2.11.0 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى صفحة تسجيل الدخول لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾