PT-2025-34945
CVE-2025-34163
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
برنامج Dongsheng Logistics (الإصدارات المتأثرة غير محددة)
الوصف:
يعرض برنامج Dongsheng Logistics نقطة نهاية غير خاضعة للمصادقة في
/CommMng/Print/UploadMailFile لا تطبق التحقق المناسب من نوع الملف ولا ضوابط الوصول. يمكن للمهاجم تحميل ملفات عشوائية، بما في ذلك البرامج النصية القابلة للتنفيذ مثل .ashx، عبر طلب POST multipart/form-data تم التلاعب به. وهذا يسمح بتنفيذ التعليمات البرمجية عن بُعد على الخادم، مما قد يؤدي إلى اختراق النظام بالكامل.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾