PT-2025-9680
CVE-2025-1425
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 4.0
4.7
متوسطةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PocketBook InkPad Color 3 الإصدار U743k3.6.8.3671
الوصف
يسمح خلل في تكوين امتيازات Sudo للمهاجمين بقراءة محتوى الملفات الموجودة على الجهاز.
التوصيات
بالنسبة للإصدار U743k3.6.8.3671، يُنصح بتقييد امتيازات Sudo لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾