PT-2025-9678
CVE-2024-50707
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Uniguest Tripleplay الإصدارات الأقدم من 24.2.1
الوصف
تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة، مما يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية. ويتم ذلك من خلال رأس X-Forwarded-For في طلب HTTP GET.
التوصيات
بالنسبة للإصدارات الأقدم من 24.2.1، قم بالتحديث إلى الإصدار 24.2.1 أو أحدث لإصلاح الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾