PT-2025-36400
CVE-2025-58443
·
تاريخ النشر
2025-09-06
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
9.9
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FOG 1.5.10.1673 والإصدارات الأقدم
الوصف
FOG هو نظام مجاني ومفتوح المصدر يضم مجموعة أدوات للنسخ/التصوير/الاستعادة وإدارة المخزون. تحتوي الإصدارات 1.5.10.1673 والإصدارات الأقدم منها على ثغرة في تجاوز المصادقة تسمح لمهاجم غير مصادق عليه بإجراء نسخ كامل لقاعدة بيانات SQL دون الحاجة إلى بيانات اعتماد.
التوصيات
قم بالتحديث إلى أحدث إصدار من فرع dev أو فرع working-1.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾