PT-2025-7133
CVE-2025-26344
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Q-Free MaxTime الإصدارات 2.11.0 وما قبلها
الوصف:
تتعلق المشكلة بغياب عملية المصادقة على وظيفة حاسمة، مما يسمح لمهاجم عن بُعد غير مصدق عليه بتمكين «وضع الضيف» بدون كلمة مرور عبر طلبات HTTP مُصممة خصيصًا. ويرجع ذلك إلى غياب فحص المصادقة في ملف maxprofile/guest-mode/routes.lua.
التوصيات:
بالنسبة لإصدارات Q-Free MaxTime 2.11.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2.11.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف maxprofile/guest-mode/routes.lua لمنع الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾