PT-2025-16520
CVE-2025-26927
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-04-17
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EPC AI Hub الإصدارات 1.3.3 وما قبلها
الوصف
تسمح هذه الثغرة بتحميل ملفات من أنواع خطيرة دون قيود، مما يتيح تحميل «ويب شيل» إلى خادم الويب. ويمكن استغلال ذلك للحصول على وصول غير مصرح به أو السيطرة على الخادم.
التوصيات
بالنسبة للإصدارات 1.3.3 والإصدارات الأقدم من EPC AI Hub، يُنصح بتقييد أو تعطيل وظيفة تحميل الملفات حتى يتوفر تصحيح. كحل مؤقت، قم بتنفيذ عملية تحقق صارمة وتنقية للملفات المرسلة لمنع تحميل محتوى ضار.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾