PT-2025-34939
CVE-2024-13980
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
H3C Intelligent Management Center (IMC) حتى الإصدار E0632H07 بما في ذلك
الوصف:
يحتوي برنامج H3C Intelligent Management Center (IMC) على ثغرة أمنية تسمح بتنفيذ الأوامر عن بُعد في نقطة النهاية
/byod/index.xhtml. يؤدي التعامل غير السليم مع المعلمة javax.faces.ViewState إلى تمكين المهاجمين غير المصادق عليهم من إنشاء طلبات POST بمعلمات مزورة، مما قد يؤدي إلى تنفيذ أوامر تعسفي. لا تتطلب هذه الثغرة الأمنية مصادقة أو ملفات تعريف ارتباط للجلسة.التوصيات:
قم بالتحديث إلى إصدار أحدث من E0632H07.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾