PT-2025-11460
CVE-2025-2396
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
U-Office Force من e-Excellence (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج U-Office Force من e-Excellence على ثغرة أمنية تتمثل في «تحميل الملفات بشكل تعسفي»، مما يسمح للمهاجمين عن بُعد الذين يتمتعون بامتيازات عادية بتحميل وتشغيل برامج «web shell» الخلفية، وبالتالي تنفيذ تعليمات برمجية تعسفية على الخادم.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار جديد يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾