PT-2025-35515
CVE-2025-9800
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SimStudioAI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة أمنية في الدالة
Import الموجودة في الملف apps/sim/app/api/files/upload/route.ts ضمن مكون محلل ملفات HTML. يمكن أن يؤدي التلاعب بحجة File إلى تحميل غير مقيد، مما قد يسمح بالاستغلال عن بُعد. وقد تم إتاحة أداة الاستغلال للجمهور.التوصيات
قم بتطبيق التصحيح 45372aece5e05e04b417442417416a52e90ba174 لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾