PT-2026-48456
CVE-2026-25700
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Answer الأقدم من 2.0.1
الوصف
يحدث قصور في تقييد تخصيص الرموز الأمنية عندما لا يتم إبطال صلاحية الرموز الإدارية بعد تعليق حساب المسؤول أو حذفه أو تعطيله. وهذا يسمح بالوصول المستمر إلى واجهات برمجة التطبيقات الإدارية حتى انتهاء صلاحية الرمز.
التوصيات
الترقية إلى الإصدار 2.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾