PT-2025-6833
CVE-2025-1102
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Q-Free MaxTime الإصدار 2.11.0 والإصدارات الأقدم
الوصف
تسمح ثغرة CWE-346 ”خطأ في التحقق من مصدر“ في إعدادات CORS لمهاجم بعيد غير معتمد بالتحايل على سرية الجهاز أو سلامته أو توفره من خلال عناوين URL أو طلبات HTTP مصممة خصيصًا لهذا الغرض.
التوصيات
بالنسبة لبرنامج Q-Free MaxTime الإصدار 2.11.0 والإصدارات السابقة، قم بالتحديث إلى إصدار أحدث من 2.11.0 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى إعدادات CORS لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾