PT-2025-38074
CVE-2025-34184
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2025-09-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ilevia EVE X1 Server الأقدم من 4.7.18.0.eden
الوصف
يُعتبر خادم Ilevia EVE X1 Server عرضة لعمليات حقن أوامر نظام التشغيل غير المصادق عليها. يمكن للمهاجمين تنفيذ أوامر تعسفية على النظام عن طريق حقن حمولات في معلمة HTTP POST
passwd الخاصة بنقطة نهاية واجهة برمجة التطبيقات (API) /ajax/php/login.php، مما قد يؤدي إلى اختراق النظام بالكامل أو حدوث رفض الخدمة.التوصيات
يجب تحديث الإصدارات الأقدم من 4.7.18.0.eden.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/ajax/php/login.php.تجنب استخدام المعلمة
passwd في نقطة نهاية واجهة برمجة التطبيقات (API) /ajax/php/login.php حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾