PT-2025-36719
CVE-2025-24404
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache HertzBeat الأقدم من 1.7.0
الوصف
توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) عبر حقن XML في Apache HertzBeat بسبب معالجة استجابات XML لخريطة الموقع HTTP. يمكن للمهاجم الذي يمتلك حسابًا مصدقًا عليه ووصولاً إلى النظام استغلال هذه الثغرة عن طريق إضافة أداة مراقبة تعالج XML وتُرجع محتوى مصممًا خصيصًا.
التوصيات
قم بالتحديث إلى الإصدار 1.7.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾