PT-2025-9999
CVE-2025-27509
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Fleet الأقدم من 4.64.2
إصدارات Fleet الأقدم من 4.63.2
إصدارات Fleet الأقدم من 4.62.4
إصدارات Fleet الأقدم من 4.58.1
الوصف
تسمح هذه الثغرة الأمنية لمهاجم بإنشاء استجابة SAML مُصممة خصيصًا لتزوير بيانات المصادقة. وقد يؤدي ذلك إلى إنشاء حساب مستخدم إداري جديد في حالة تمكين ميزة Just-In-Time (JIT)، أو إلى إنشاء حسابات جديدة مرتبطة ببيانات مزورة في حالة تمكين التسجيل في إدارة الأجهزة المحمولة (MDM).
التوصيات
بالنسبة للإصدارات الأقدم من 4.64.2، قم بالتحديث إلى الإصدار 4.64.2 أو أحدث.
بالنسبة للإصدارات الأقدم من 4.63.2، قم بالتحديث إلى الإصدار 4.63.2 أو أحدث.
بالنسبة للإصدارات الأقدم من 4.62.4، قم بالتحديث إلى الإصدار 4.62.4 أو أحدث.
بالنسبة للإصدارات الأقدم من 4.58.1، قم بالتحديث إلى الإصدار 4.58.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾