PT-2025-22873
CVE-2025-5161
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
H3C SecCenter SMP-E1114P02 حتى 20250513
الوصف
تم اكتشاف ثغرة أمنية في الدالة
operationDailyOut الموجودة في الملف /safeEvent/download. يؤدي التلاعب بالمعلمة filename إلى اختراق المسار. يمكن شن الهجوم عن بُعد. تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها. تم الاتصال بالمورد في وقت مبكر بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.التوصيات
بالنسبة لـ H3C SecCenter SMP-E1114P02 حتى 20250513، كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
operationDailyOut حتى يتوفر تصحيح. تجنب استخدام الحجة filename في الملف المتأثر /safeEvent/download لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾