A vulnerability was reported in ThinkPlus configuration software that could allow a local authenticated user to bypass ThinkPlus device authentication and enroll an untrusted fingerprint.
CVE-2025-13455 is a local authentication bypass vulnerability in ThinkPlus configuration software that allows authenticated users to enroll untrusted fingerprints and bypass device authentication. This vulnerability requires local access and valid credentials but poses significant risk to biometric security systems.
ثغرة في برنامج ThinkPlus تسمح لمستخدم محقق محليًا بتجاوز آليات المصادقة وتسجيل بصمات غير موثوقة في النظام. تتطلب الثغرة وصولاً فعليًا للجهاز وبيانات اعتماد صحيحة، مما يشكل خطراً على سلامة أنظمة التحقق البيومترية.
ثغرة في برنامج ThinkPlus تسمح لمستخدم محقق محليًا بتجاوز المصادقة وتسجيل بصمة غير موثوقة. تتطلب الثغرة وصولاً محليًا وبيانات اعتماد صحيحة لكن تشكل خطرًا كبيرًا على أنظمة الأمان البيومترية.
Update ThinkPlus configuration software to the latest patched version immediately. Implement strict access controls limiting local authentication to authorized personnel only. Monitor and audit all fingerprint enrollment activities. Disable ThinkPlus devices until patches are applied in critical environments.
قم بتحديث برنامج ThinkPlus إلى أحدث إصدار معدل فوراً. طبق ضوابط وصول صارمة تقصر المصادقة المحلية على الموظفين المصرح لهم فقط. راقب وتدقق جميع أنشطة تسجيل البصمات. عطل أجهزة ThinkPlus حتى يتم تطبيق التصحيحات في البيئات الحرجة.