PT-2025-7807
CVE-2025-1644
·
تاريخ النشر
2025-02-25
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Benner ModernaNet الأقدم من 1.2.1
الوصف
تم تحديد ثغرة أمنية خطيرة تؤثر على وظيفة غير معروفة في الملف /DadosPessoais/SG Gravar. يؤدي التلاعب بالمعلمة
idItAg إلى حدوث تزوير طلبات عبر المواقع (Cross-Site Request Forgery). يمكن استغلال هذه الثغرة أمنياً عن بُعد.التوصيات
بالنسبة للإصدارات الأقدم من 1.2.1، قم بالتحديث إلى الإصدار 1.2.1 لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /DadosPessoais/SG Gravar حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾