PT-2025-7701
CVE-2025-1629
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-02-26
الوصف من
CVSS 2.0
2.7
منخفضةالمقاييسAV:A/AC:L/Au:S/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Excitel Broadband Private my Excitel App الإصدار 3.13.0
الوصف
تم تحديد ثغرة أمنية في مكون «معالج كلمة المرور ذات الاستخدام الواحد»، مما أدى إلى تقييد غير سليم للمحاولات المفرطة للمصادقة. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.
التوصيات
بالنسبة للإصدار 3.13.0، كحل بديل مؤقت، يُنصح بتقييد استخدام مكون معالج كلمة المرور ذات الاستخدام الواحد لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾