PT-2025-29140
CVE-2025-34098
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2025-07-11
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Riverbed SteelHead VCX الإصدارات 9.6.0a
الوصف:
توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) بسبب التحقق غير الكافي من صحة المدخلات في وظيفة تصفية السجلات المتاحة عبر واجهة الإدارة على الويب. يمكن للمهاجم المصادق عليه استغلال هذه الثغرة عن طريق إرسال تعبيرات تصفية مُتلاعب بها إلى نقطة النهاية
log filter باستخدام المعلمة filterStr. تتم معالجة هذه المدخلات بواسطة محلل خلفي يسمح بتنفيذ صيغة توسيع الملفات، مما يتيح للمهاجم استرداد ملفات عشوائية من النظام عبر واجهة عرض السجلات.التوصيات:
Riverbed SteelHead VCX الإصدار 9.6.0a: تطبيق التحقق الصارم من صحة المدخلات للمعلمة
filterStr في نقطة النهاية log filter لمنع استخدام صيغة توسيع الملفات.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾