PT-2025-32588
CVE-2025-54992
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2025-08-11
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات OpenKilda الأقدم من 1.164.0
الوصف:
يحتوي OpenKilda، وهو وحدة تحكم OpenFlow مفتوحة المصدر، على ثغرة أمنية تتعلق بحقن كيان خارجي XML (XXE). تسمح هذه الثغرة الأمنية، بالاقتران مع GHSL-2025-024، للمهاجمين غير المصادق عليهم بسرقة المعلومات من المثيل الذي تعمل عليه واجهة مستخدم OpenKilda، مما قد يؤدي إلى تسرب المعلومات.
التوصيات:
قم بالتحديث إلى الإصدار 1.164.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾