PT-2025-7128
CVE-2025-26339
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Q-Free MaxTime الأقدم من 2.11.0
الوصف:
تسمح مشكلة تتعلق بنقص المصادقة في وظيفة حاسمة في maxtime/handleRoute.lua لمهاجم بعيد غير مصدق عليه بالتأثير على سرية الجهاز أو سلامته أو توفره من خلال طلبات HTTP مُتلاعب بها.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.11.0، قم بالتحديث إلى الإصدار 2.11.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظيفة
handleRoute.lua حتى يتوفر تصحيح. تجنب استخدام الوظيفة المعرضة للثغرة لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾