PT-2025-25680
CVE-2025-47559
·
تاريخ النشر
2025-06-12
·
تاريخ التحديث
2025-06-17
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات MapSVG الأقدم من 8.5.32
الوصف
تسمح هذه الثغرة بتحميل ملفات من أنواع خطيرة دون قيود، مما يتيح للمهاجم تحميل «ويب شيل» (web shell) إلى خادم الويب. وقد يؤدي ذلك إلى استغلال إضافي وإمكانية السيطرة على الخادم.
التوصيات
بالنسبة للإصدارات الأقدم من 8.5.32، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه الثغرة الأمنية، وذلك لمنع التحميل غير المقيد لأنواع الملفات الخطرة.
كإجراء مؤقت، ضع في اعتبارك تقييد وظائف تحميل الملفات لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾