PT-2025-34343
CVE-2025-9256
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WebITR (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
برنامج WebITR الذي طورته شركة Uniong معرض لمشكلة قراءة الملفات التعسفية. وهذا يتيح للمهاجمين عن بُعد الذين يتمتعون بامتيازات عادية استغلال ثغرة «عبور المسار المطلق» (Absolute Path Traversal) لتنزيل ملفات نظام تعسفية.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾