PT-2025-9523
CVE-2025-27422
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FACTION الأقدم من 1.4.3
الوصف
تسمح هذه الثغرة لمهاجم بالتحايل على عملية المصادقة عن طريق تسجيل مستخدم جديد يتمتع بامتيازات المسؤول في أي وقت، دون الحصول على إذن. يجب أن تتبع طلبات التسجيل قواعد التحقق من الصحة، مثل تقديم جميع المعلومات الإلزامية واستخدام كلمة مرور آمنة، ولكن لا توجد ضوابط إضافية لمنع هذا الإجراء.
التوصيات
بالنسبة للإصدارات الأقدم من 1.4.3، قم بالتحديث إلى الإصدار 1.4.3 لإصلاح الثغرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾