PT-2026-78896
CVE-2025-14602
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vsDesk الأقدم من 14.0101
الوصف
يستخدم التطبيق طريقة ضعيفة ويمكن التنبؤ بها تعتمد على الطابع الزمني للطلب لتوليد أسماء للملفات التي يتم تحميلها. تسمح هذه الثغرة لمهاجم عن بُعد بتخمين اسم الملف الذي تم توليده أو اختراقه باستخدام طريقة القوة الغاشمة خلال فترة زمنية قصيرة، مما يتيح الوصول غير المصرح به إلى الملفات التي تم تحميلها لتسهيل شن هجمات أخرى.
التوصيات
قم بالتحديث إلى الإصدار 14.0101 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾