PT-2025-26672
CVE-2025-34041
·
تاريخ النشر
2020-08-18
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
منصة إدارة Sangfor Endpoint Detection and Response (EDR) الإصدارات 3.2.16 و3.2.17 و3.2.19
الوصف:
تتمثل المشكلة في ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل، تتيح للمهاجمين غير المصادق عليهم إرسال طلبات HTTP ضارة إلى واجهة EDR Manager. ويؤدي ذلك إلى تنفيذ أوامر تعسفيّة بامتيازات عالية. هذه الثغرة تقتصر على إصدارات EDR باللغة الصينية.
التوصيات:
بالنسبة للإصدار 3.2.16، قم بالتحديث إلى إصدار يعالج ثغرة حقن الأوامر في نظام التشغيل.
بالنسبة للإصدار 3.2.17، قم بالتحديث إلى إصدار يعالج ثغرة حقن الأوامر في نظام التشغيل.
بالنسبة للإصدار 3.2.19، قم بالتحديث إلى إصدار يعالج الثغرة الأمنية المتعلقة بحقن الأوامر في نظام التشغيل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾