PT-2025-32354
CVE-2025-8749
·
تاريخ النشر
2025-08-08
·
تاريخ التحديث
2025-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mobile Industrial Robots (MiR) الإصدارات الأقدم من 3.0.0
الوصف
توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) في إحدى نقاط نهاية واجهة برمجة التطبيقات (API) في برنامج Mobile Industrial Robots (MiR). يمكن للمستخدمين المصادق عليهم استخراج الملفات من نظام ملفات الروبوت عن طريق إرسال طلب API تم التلاعب به.
التوصيات
قم بالتحديث إلى الإصدار 3.0.0 أو أحدث.
قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة.
راقب السجلات بحثًا عن أي أنشطة مشبوهة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾