PT-2025-30178
CVE-2025-7876
·
تاريخ النشر
2025-07-20
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Metasoft MetaCRM حتى الإصدار 6.4.2
الوصف
توجد ثغرة أمنية خطيرة في Metasoft MetaCRM. تؤثر هذه الثغرة على الدالة
AnalyzeParam الموجودة في الملف download.jsp. يؤدي التلاعب بالمعلمة p إلى إزالة التسلسل، مما يسمح بشن هجمات عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة بشكل علني.التوصيات
Metasoft MetaCRM حتى الإصدار 6.4.2: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾