PT-2025-9513
CVE-2025-27419
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.2.16
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة» (DoS)، تتيح لأي مستخدم غير مصدق تعطل الخادم عن طريق الزحف الآلي المكثف. وينجم ذلك عن الزحف التكراري لعناوين URL التي يتم إنشاؤها ديناميكيًا، بالإضافة إلى المعالجة غير الكافية لأحجام كبيرة من الطلبات.
التوصيات
بالنسبة للإصدارات الأقدم من 3.2.16، قم بالتحديث إلى الإصدار 3.2.16 لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾