PT-2025-7130
CVE-2025-26341
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Q-Free MaxTime الإصدارات 2.11.0 والإصدارات الأقدم
الوصف:
ترتبط الثغرة بعدم وجود مصادقة لوظيفة حاسمة، مما يسمح لمهاجم عن بُعد غير مصدق بإعادة تعيين كلمات مرور مستخدمين عشوائيين من خلال طلبات HTTP مُتلاعب بها. ويرجع ذلك إلى مشكلة في الملف maxprofile/accounts/routes.lua.
التوصيات:
بالنسبة للإصدارات 2.11.0 والإصدارات الأقدم من Q-Free MaxTime، قم بالتحديث إلى إصدار أحدث من 2.11.0 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف maxprofile/accounts/routes.lua حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾