PT-2025-30665
CVE-2025-5243
·
تاريخ النشر
2025-07-24
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SMG Software Information Portal، الإصدارات الأقدم من 13.06.2025
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتحميل الملفات دون قيود وعدم معالجة العناصر الخاصة المستخدمة في أوامر نظام التشغيل بشكل مناسب، مما قد يؤدي إلى حقن التعليمات البرمجية والقدرة على تحميل واجهة ويب (web shell) إلى خادم الويب، مما يؤدي إلى إدراج التعليمات البرمجية.
التوصيات
قم بتحديث بوابة معلومات برامج SMG إلى الإصدار 13.06.2025 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾