PT-2026-1494
CVE-2025-39477
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات InWave Jobs حتى الإصدار 3.5.8
الوصف
يحتوي برنامج Sfwebservice InWave Jobs على ثغرة تتعلق بنقص التفويض، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. يمكن لمهاجم غير معتمد تنفيذ إجراءات ذات امتيازات عن بُعد.
التوصيات
قم بتحديث InWave Jobs إلى الإصدار 3.5.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾