PT-2025-22869
CVE-2025-5157
·
تاريخ النشر
2025-05-25
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
H3C SecCenter SMP-E1114P02 حتى 20250513
الوصف
هناك ثغرة خطيرة تؤثر على وظيفة
fileContent في الملف /cfgFile/fileContent. يؤدي التلاعب بالمعلمة filePath إلى تجاوز المسار. يمكن استغلال هذه الثغرة عن بُعد. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد.التوصيات
بالنسبة إلى H3C SecCenter SMP-E1114P02 حتى 20250513، كحل بديل مؤقت، يُنصح بتقييد الوصول إلى الدالة
fileContent لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة filePath في الملف المتأثر حتى يتم إصلاح الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾