PT-2025-7870
CVE-2025-26965
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Amelia 1.2.16 والإصدارات الأقدم
الوصف
تؤثر هذه المشكلة على برنامج Amelia بسبب ثغرة أمنية تتمثل في «تجاوز التفويض عبر مفتاح يتحكم فيه المستخدم»، والتي تستغل إعدادات أمان التحكم في الوصول غير الصحيحة.
التوصيات
بالنسبة للإصدارات 1.2.16 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة «تجاوز التفويض عبر مفتاح يتحكم فيه المستخدم» لمنع استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾