PT-2025-29823
CVE-2025-34300
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-09-15
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sawtooth Lighthouse Studio الأقدم من 9.16.14
الوصف
توجد ثغرة أمنية تتعلق بحقن القوالب في تطبيق الويب Perl
ciwweb.pl داخل Sawtooth Lighthouse Studio، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ أوامر عشوائية. هناك ما يقارب 480 خدمة معرضة للتأثر في جميع أنحاء العالم.التوصيات
قم بتحديث Sawtooth Lighthouse Studio إلى الإصدار 9.16.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾