PT-2025-16591
CVE-2025-1980
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Ready المثبتة في مطلع عام 2022
الوصف
تسمح هذه الثغرة للمستخدمين بتحميل ملفات من أي نوع وامتداد دون قيود في قسم ”الملف الشخصي“ (Profile) في تطبيق Ready . إذا كان الخادم غير مهيأ بشكل صحيح، فقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. وكان هذا الإعداد الخاطئ موجودًا بشكل افتراضي في التثبيتات التي تمت في أواخر عام 2021 وأوائل عام 2022.
التوصيات
بالنسبة للإصدارات التي تم تثبيتها في نهاية عام 2021 وبداية عام 2022، تأكد من التهيئة الصحيحة للخادم لمنع التنفيذ البعيد للكود، كما هو موضح في قسم «الإعدادات المطلوبة للتعرض».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾