PT-2026-7858
CVE-2025-69752
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ideagen Q-Pulse الإصدار 7.1.0.32
الوصف
يمكن للمستخدم المصادق عليه عرض معلومات ملف تعريف المستخدمين الآخرين في ميزة «بياناتي» عند تغيير معلمة HTTP
objectKey في عنوان URL لصفحة «بياناتي». وهذا يتيح الكشف غير المصرح به عن المعلومات.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتقييد الوصول إلى ميزة ملف تعريف المستخدم «بياناتي».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾