PT-2026-69928
CVE-2025-15681
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TBEA TLogger الإصدار 2.1.0.0B0.0.0.0
الوصف
يحتوي خادم الويب على ثغرة تسمح بتجاوز عملية المصادقة. إذا كان المستخدم قد قام بالمصادقة على الجهاز مسبقًا، فيمكن لمهاجم غير مصادق عليه الوصول مباشرةً إلى الوظائف المحمية عبر نقطة النهاية ’/index.asp‘ دون الحاجة إلى بيانات اعتماد صالحة. وهذا يسمح بالوصول غير المصرح به إلى الميزات المخصصة للمستخدمين المصادق عليهم، مما قد يؤدي إلى الكشف عن تكوين الجهاز وبياناته أو تعديلها. بالإضافة إلى ذلك، قد يؤدي تسجيل الخروج أثناء وجود الجهاز في هذه الحالة التي تم تجاوز المصادقة فيها إلى تعطل خادم الويب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾