PT-2025-13552
CVE-2025-2916
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام مركز اتصال Aishida حتى الإصدار 20250314
الوصف
تم اكتشاف ثغرة خطيرة في نظام مركز اتصال Aishida، تؤثر على بعض العمليات غير المعروفة للملف /doscall/weixin/open/amr2mp3. يؤدي التلاعب بحجة
File إلى حقن الأوامر. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لإصدارات نظام مركز اتصال Aishida حتى الإصدار 20250314، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /doscall/weixin/open/amr2mp3 لتقليل مخاطر الاستغلال. تجنب استخدام الحجة
File في العمليات المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾