PT-2025-11589
CVE-2025-2494
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sytel Ltd Softdial Contact Center جميع الإصدارات
الوصف
تسمح هذه الثغرة لمهاجم بتحميل ملفات إلى الخادم عبر نقطة النهاية ’/softdial/phpconsole/upload.php‘، والتي تتم حمايتها بواسطة مصادقة HTTP الأساسية. يتم تحميل الملفات إلى دليل مكشوف من قبل تطبيق الويب، مما قد يؤدي إلى تنفيذ التعليمات البرمجية، مما يمنح المهاجم سيطرة كاملة على الخادم.
التوصيات
كحل بديل مؤقت، يُنصح بتعطيل الوصول إلى نقطة النهاية ’/softdial/phpconsole/upload.php‘ حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الدليل الذي يتم فيه تخزين الملفات المرسلة لتقليل مخاطر الاستغلال.
تجنب استخدام المصادقة الأساسية عبر HTTP لنقطة النهاية ’/softdial/phpconsole/upload.php‘ حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾