PT-2025-6957
CVE-2025-22657
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Atarim الأقدم من 4.0.9
الوصف:
تتعلق المشكلة بثغرة في التفويض في برنامج Vito Peleg Atarim، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات:
بالنسبة للإصدارات الأقدم من 4.0.9، قم بالتحديث إلى الإصدار 4.0.9 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بمراجعة وتصحيح إعدادات مستويات أمان التحكم في الوصول لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى المناطق الحساسة في النظام حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾