PT-2025-7155
CVE-2025-26366
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Q-Free MaxTime الإصدارات 2.11.0 وما قبلها
الوصف:
تتعلق المشكلة بغياب المصادقة على وظيفة حاسمة في الملف maxprofile/setup/routes.lua. وهذا يسمح لمهاجم بعيد غير مصدق عليه بتعطيل المصادقة في واجهة المستخدم الأمامية عن طريق إرسال طلبات HTTP مزورة.
التوصيات:
بالنسبة للإصدارات 2.11.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 2.11.0 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف maxprofile/setup/routes.lua حتى يتوفر تصحيح.
تجنب استخدام ملف routes.lua المتأثر الموجود في الدليل maxprofile/setup حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾