PT-2025-9972
CVE-2024-12742
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج NI G Web Development، الإصدارات 2022 Q3 والإصدارات الأقدم
الوصف
توجد مشكلة تتعلق بإلغاء تسلسل البيانات غير الموثوقة، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. يتطلب الاستغلال الناجح أن يقوم المهاجم بحث المستخدم على فتح ملف مشروع تم إنشاؤه خصيصًا لهذا الغرض.
التوصيات
بالنسبة للإصدارات 2022 Q3 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2022 Q3 لحل المشكلة. كإجراء مؤقت، يُنصح بتجنب استخدام ملفات المشاريع غير الموثوق بها حتى يتوفر تصحيح. قم بتقييد الوصول إلى ملفات المشاريع من مصادر غير موثوق بها لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾