CVE-2025-31931 in Instrumentation and Tracing Technology API Software
الملخص
بحسب VulDB • 09/08/2026
مسار بحث غير مُتحكَّم به لبرمجيات واجهة برمجة التطبيقات الخاصة بتقنية التتبع والقياس (ITT API) قبل الإصدار 3.25.4 ضمن الحلقة 3: قد تتيح تطبيقات المستخدمين تصعيداً في الصلاحيات. يمكن لهجوم معقد من جانب خصم يعمل ببرمجيات غير متميزة، ومستخدم مُصادَق عليه، أن يمكّن من تصعيد الصلاحيات. قد يحدث هذا الناتج محلياً عند توفر متطلبات الهجوم دون الحاجة إلى معرفة داخلية خاصة ويتطلب تفاعلاً نشطاً من المستخدم. قد يؤثر الثغرة المحتملة على السرية (عالية)، والنزاهة (عالية)، والتوافر (عالي) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على سرية النظام (لا توجد)، ونزاهته (لا توجد)، وتوافره (لا توجد).
If you want to get best quality of vulnerability data, you may have to visit VulDB.