PT-2025-29141
CVE-2025-34099
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات VICIdial من 2.9 RC1 حتى 2.13 RC1
الوصف:
توجد ثغرة أمنية تتمثل في حقن الأوامر دون مصادقة في المكون
vicidial sales viewer.php عندما يكون تشفير كلمة المرور ممكّنًا. يقوم التطبيق بتمرير كلمة مرور المصادقة الأساسية لـ HTTP بشكل غير صحيح إلى استدعاء الدالة exec() دون إجراء التنقية المناسبة، مما يسمح للمهاجمين عن بُعد بحقن وتنفيذ أوامر تعسفية من نظام التشغيل بصفة مستخدم خادم الويب.التوصيات:
إصدارات VICIdial من 2.9 RC1 حتى 2.13 RC1: قم بتعطيل تشفير كلمة المرور للتخفيف من حدة المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾