PT-2025-22872
CVE-2025-5160
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
H3C SecCenter SMP-E1114P02 حتى 20250513
الوصف
تم اكتشاف ثغرة أمنية في وظيفة التنزيل في الملف /packetCaptureStrategy/download. يؤدي التلاعب بالمعلمة
Name إلى اختراق المسار. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.التوصيات
بالنسبة لـ H3C SecCenter SMP-E1114P02 حتى 20250513، كإجراء تجاويزي مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/packetCaptureStrategy/download حتى يتوفر تصحيح. تجنب استخدام الوسيطة Name في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾