PT-2025-6899
CVE-2025-1369
·
تاريخ النشر
2025-02-16
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:L/AC:H/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MicroWord eScan Antivirus الإصدار 7.0.32
الوصف:
تم اكتشاف ثغرة أمنية حرجة في مكون «USB Password Handler» الخاص ببرنامج MicroWord eScan Antivirus، مما يؤدي إلى حقن أوامر في نظام التشغيل. يتطلب الهجوم وصولاً محليًّا ويتميز بدرجة عالية من التعقيد، مما يجعل استغلاله صعبًا. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تم الاتصال بالشركة المصنعة بشأن هذا الكشف، لكنها لم ترد.
التوصيات:
كحل مؤقت، يُنصح بتعطيل مكون USB Password Handler حتى يتوفر تصحيح. قم بتقييد الوصول المحلي لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾