PT-2025-7808
CVE-2025-1645
·
تاريخ النشر
2025-02-25
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Benner Connecta الإصدار 1.0.5330
الوصف
تم اكتشاف مشكلة حرجة في البرنامج، تؤثر على وظيفة غير معروفة تتعلق بالملف /Usuarios/Usuario/EditarLogado/. يؤدي التلاعب بالمعلمة
Handle إلى التحكم غير السليم في معرفات الموارد، مما يتيح شن هجمات عن بُعد. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد.التوصيات
بالنسبة لـ Benner Connecta الإصدار 1.0.5330، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف /Usuarios/Usuario/EditarLogado/ حتى يتوفر تصحيح. تجنب معالجة الوسيطة
Handle في هذا السياق لتقليل مخاطر الاستغلال. حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾