PT-2025-7132
CVE-2025-26343
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Q-Free MaxTime التي تقل عن أو تساوي 2.11.0
الوصف:
تسمح مشكلة ضعف المصادقة في آلية مصادقة رقم التعريف الشخصي (PIN) لمهاجم عن بُعد غير مصدق عليه باختراق أرقام التعريف الشخصية للمستخدمين عن طريق القوة الغاشمة باستخدام طلبات HTTP متعددة مصممة خصيصًا. تؤثر هذه المشكلة على برنامج Q-Free MaxTime، مما يتيح للمهاجمين إمكانية الحصول على وصول غير مصرح به.
التوصيات:
بالنسبة لإصدارات Q-Free MaxTime التي تقل عن أو تساوي 2.11.0، قم بالتحديث إلى إصدار أعلى من 2.11.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى آلية المصادقة برقم التعريف الشخصي (PIN) لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾