PT-2025-36940
CVE-2025-34173
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
pfSense CE (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
لم يتم تنقية المعلمة
iplist الموجودة في الملف /usr/local/www/snort/snort ip reputation.php بشكل صحيح لمنع محاولات اجتياز الدلائل. وهذا يسمح لمهاجم تمت مصادقته ولديه أذونات «WebCfg - Services: Snort package» بتحديد ما إذا كانت هناك ملفات موجودة على النظام من خلال فحوصات وجود الملفات، مما قد يتيح إجراء تعداد الملفات.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾