PT-2025-8734
CVE-2025-20119
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-02-26
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Cisco APIC (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في معالجة أذونات ملفات النظام لمهاجم محلي معتمد بالكتابة فوق ملفات حاسمة في النظام، مما يتسبب في حالة رفض الخدمة (DoS). يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة. تعود هذه الثغرة الأمنية إلى حالة تضارب في معالجة ملفات النظام، والتي يمكن للمهاجم استغلالها من خلال تنفيذ عمليات محددة في نظام الملفات، مما قد يؤدي إلى دخول الجهاز في حالة غير متسقة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾