PT-2026-68089
CVE-2026-25703
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NeuVector الأقدم من 5.5.0
الوصف
قد تتسرب المعلومات من نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بالمدير ’/network/graph‘ بسبب عدم وجود مصادقة ووجود بيانات مخزنة مؤقتًا تحتوي على معلومات حساسة.
التوصيات
قم بالتحديث إلى الإصدار 5.5.0 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ’/network/graph‘.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾