PT-2025-24659
CVE-2025-46612
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Airleader Master و Easy الأقدم من 6.36
الوصف
تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ أوامر تعسفية من خلال تحميل الملفات دون قيود في لوحة تحكم Panel Designer. يمكن استغلال هذه الثغرة من خلال تسجيل الدخول إلى وحدة التحكم الخاصة بالمسؤول، التي تتميز ببيانات اعتماد افتراضية ضعيفة ويمكن توقعها بسهولة، ثم إرسال ملف JSP عبر اللوحة. تعتبر نقطة النهاية
wizard/workspace.jsp معرضة بشكل خاص لهذا النوع من الهجمات، مما يسمح بتحميل ملفات ضارة.التوصيات
بالنسبة للإصدارات الأقدم من 6.36، قم بالتحديث إلى الإصدار 6.36 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وحدة التحكم الخاصة بالمسؤول وتغيير بيانات الاعتماد الافتراضية إلى كلمات مرور أقوى وفريدة. بالإضافة إلى ذلك، قم بتقييد إمكانية تحميل الملفات عبر لوحة Panel Designer لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾