PT-2026-69925
CVE-2025-13293
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TBEA TLogger الإصدار 2.1.0.0B0.0.0.0
الوصف
تسمح بيانات اعتماد حساب الجذر المبرمجة بشكل ثابت أو الافتراضية لمهاجم عن بُعد غير مصدَّق عليه بالحصول على وصول بمستوى الجذر إلى الجهاز من خلال خدمة SSH المعرضة للخطر. يمكن استرداد كلمة مرور الجذر من تجزئة كلمة المرور الموجودة في ملف
/etc/shadow واستخدامها للمصادقة عبر SSH، مما يمنح السيطرة الإدارية الكاملة على الجهاز.التوصيات
بالنسبة للإصدار 2.1.0.0B0.0.0.0، قم بتغيير بيانات اعتماد حساب الجذر الافتراضية إلى كلمة مرور قوية وفريدة.
قم بتقييد الوصول إلى خدمة SSH على المستخدمين والشبكات المصرح لهم فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾