PT-2025-22874
CVE-2025-5162
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
H3C SecCenter SMP-E1114P02 حتى 20250513
الوصف
تم اكتشاف ثغرة أمنية حرجة في H3C SecCenter SMP-E1114P02، تؤثر على وظيفة غير معروفة في الملف /safeEvent/importFile/. يؤدي التلاعب بالمعلمة
logGeneralFile/logGeneralFile 2 إلى تحميل غير مقيد. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تم الاتصال بالشركة المصنعة مسبقًا بشأن هذا الإفصاح، لكنها لم ترد بأي شكل من الأشكال.التوصيات
بالنسبة لجهاز H3C SecCenter SMP-E1114P02 حتى 20250513، كحل مؤقت، يُنصح بتعطيل وظيفة الاستيراد في الملف /safeEvent/importFile/ لتقليل مخاطر الاستغلال إلى أدنى حد. قم بتقييد الوصول إلى الوسيطة
logGeneralFile/logGeneralFile 2 لمنع التحميل غير المقيد. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾