PT-2025-7774
CVE-2025-22495
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Network-M2 الأقدم من 3.0.4
الوصف
تم تحديد ثغرة تتعلق بعدم صحة التحقق من صحة المدخلات في حقل تكوين خادم NTP في بطاقة Network-M2، مما يسمح لمستخدم مصدق عليه يتمتع بامتيازات عالية بتنفيذ أوامر تعسفية.
التوصيات
بالنسبة للإصدارات الأقدم من 3.0.4، قم بالتحديث إلى الإصدار 3.0.4 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾