PT-2025-7806
CVE-2025-1643
·
تاريخ النشر
2025-02-25
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Benner ModernaNet حتى الإصدار 1.1.0
الوصف
تم اكتشاف ثغرة أمنية في معالجة الملف /DadosPessoais/SG AlterarSenha، مما يؤدي إلى تزوير الطلبات عبر المواقع (CSRF). يمكن شن الهجوم عن بُعد. يعمل التحديث إلى الإصدار 1.1.1 على إصلاح هذه المشكلة.
التوصيات
بالنسبة لإصدارات Benner ModernaNet حتى الإصدار 1.1.0، قم بالتحديث إلى الإصدار 1.1.1 لإصلاح المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف /DadosPessoais/SG AlterarSenha حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾