jasetpen/cve-2025-69428ثغرة خطيرة في التحكم بالوصول في تطبيق Pro-Bit المنشور محليًا في الإصدارات الأقدم من v1.77.4 تسمح للمهاجمين غير المصادقين بالوصول المباشر إلى الدليل الحساس وأدلته الفرعية.
العنوان: وصول غير مصرح به إلى دليل حساس (كشف المعلومات)
معرف CVE: CVE-2025-69428
ثغرة خطيرة في التحكم بالوصول في تطبيق Pro-Bit المنشور محليًا في الإصدارات الأقل من v1.77.4 تسمح للمهاجمين غير المصادق عليهم بالوصول مباشرة إلى دليل حساس وأدلته الفرعية.
كان الدليل متاحًا للعامة دون أي فحوصات مصادقة أو تفويض. احتوى على ملفات شديدة الحساسية تشمل:
يمكن للمهاجم استخدام هذه المعلومات لزيادة اختراق النظام.
الحالة: تم إصلاحها من قبل البائع.
الجدول الزمني للإفصاح:
