PT-2025-7136
CVE-2025-26347
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
الإصدارات 2.11.0 وما قبلها من Q-Free MaxTime
الوصف:
يسمح غياب المصادقة على وظيفة حرجة في ملف maxprofile/menu/routes.lua لمهاجم عن بُعد غير مصدق عليه بتعديل أذونات المستخدم من خلال طلبات HTTP مُتلاعب بها.
التوصيات:
بالنسبة للإصدارات 2.11.0 والإصدارات الأقدم من Q-Free MaxTime، قم بالتحديث إلى إصدار يتضمن المصادقة اللازمة للوظائف الحرجة، وذلك لمنع الوصول غير المصرح به.
كإجراء مؤقت للتحايل على الثغرة، ضع في اعتبارك تقييد الوصول إلى الوحدة النمطية maxprofile/menu/routes.lua لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾