PT-2025-9929
CVE-2025-25450
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
5.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MyTaag السابقة لتاريخ 2024-11-24
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات عن طريق تعطيل المصادقة الثنائية التي تم تفعيلها عبر نقطة النهاية ”/session“.
التوصيات
بالنسبة للإصدارات التي تسبق 2024-11-24، يُنصح بتعطيل الوصول إلى نقطة النهاية ”/session“ حتى يتوفر تصحيح. كإجراء مؤقت، قم بتقييد القدرة على تعطيل المصادقة الثنائية لمنع تصعيد الصلاحيات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾