PT-2025-16199
CVE-2025-3572
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات SmartRobot الأقدم من 8.0.0
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد غير المصادق عليهم باستكشاف الشبكة الداخلية والوصول إلى ملفات محلية عشوائية على الخادم. هذه ثغرة من نوع تزوير الطلبات من جانب الخادم (SSRF).
التوصيات:
بالنسبة للإصدارات الأقدم من 8.0.0، قم بالتحديث إلى الإصدار 8.0.0 أو أحدث لحل هذه الثغرة. كإجراء مؤقت للتحايل، ضع في اعتبارك تقييد الوصول إلى موارد الشبكة الداخلية والملفات المحلية العشوائية على الخادم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾