PT-2025-26597
CVE-2025-2172
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2025-07-31
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Aviatrix Controller الأقدم من 7.1.4208
إصدارات Aviatrix Controller الأقدم من 7.2.5090
إصدارات Aviatrix Controller الأقدم من 8.0.0
الوصف:
تتعلق المشكلة بفشل Aviatrix Controller في تنقية مدخلات المستخدم قبل تمريرها إلى أدوات سطر الأوامر. وهذا يسمح بحقن الأوامر عبر أحرف خاصة في أسماء الملفات.
التوصيات:
بالنسبة للإصدارات الأقدم من 7.1.4208، قم بالتحديث إلى الإصدار 7.1.4208 أو أحدث.
بالنسبة للإصدارات الأقدم من 7.2.5090، قم بالتحديث إلى الإصدار 7.2.5090 أو أحدث.
بالنسبة للإصدارات الأقدم من 8.0.0، قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾