PT-2025-17400
CVE-2025-43928
·
تاريخ النشر
2025-04-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Infodraw Media Relay Service الإصدار 7.1.0.0
الوصف
تسمح هذه الثغرة بقراءة ملفات عشوائية عن طريق تجاوز الدليل ../ في حقل
username. وقد يؤدي ذلك إلى الكشف عن بيانات اعتماد المسؤول في نص عادي أو مع تجزئة MD5 عند قراءة ملف ServerParameters.xml. يعمل خادم الويب MRS، المتأثر بهذه الثغرة، على المنفذ 12654.التوصيات
بالنسبة لـ Infodraw Media Relay Service الإصدار 7.1.0.0، يُنصح بتعطيل الحقل
username في خادم الويب MRS كإجراء مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى ملف ServerParameters.xml لتقليل مخاطر الاستغلال. تجنب استخدام الحقل username في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾