PT-2025-7147
CVE-2025-26358
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
الإصدارات 2.11.0 وما قبلها من برنامج Q-Free MaxTime
الوصف:
تتعلق المشكلة بعدم التحقق الكافي من صحة المدخلات، مما يسمح لمهاجم بعيد معتمد بتعديل إعدادات النظام من خلال طلبات HTTP مزورة. ويمكن تحقيق ذلك عن طريق إرسال طلبات مزورة إلى النظام.
التوصيات:
بالنسبة للإصدارات 2.11.0 والإصدارات الأقدم من Q-Free MaxTime، قم بالتحديث إلى إصدار أعلى من 2.11.0 لحل المشكلة. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى الوحدة النمطية ldbMT.so لتقليل مخاطر الاستغلال. تجنب إرسال طلبات HTTP مزورة إلى النظام المتأثر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾