PT-2025-29556
CVE-2025-34115
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OP5 Monitor حتى الإصدار 7.1.9
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر بعد المصادقة في OP5 Monitor. يمكن للمستخدم الذي يتمتع بإمكانية الوصول إلى واجهة الويب استغلال ميزة «اختبار هذا الأمر» لتنفيذ أوامر شل تعسفية بصفته مستخدمًا غير متمتع بامتيازات في تطبيق الويب. تكمن الثغرة الأمنية في قسم إعدادات التطبيق وتتطلب بيانات اعتماد تسجيل دخول صالحة مع إمكانية الوصول إلى وظيفة اختبار الأوامر. المعلمة المعرضة للخطر هي
cmd str في نقطة النهاية /command test.php.التوصيات
قم بالتحديث إلى الإصدار 7.2.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾