PT-2025-38075
CVE-2025-34185
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2025-09-25
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ilevia EVE X1 Server الأقدم من 4.7.18.0.eden
الوصف
تحتوي إصدارات Ilevia EVE X1 Server الأقدم من 4.7.18.0.eden على ثغرة أمنية تتعلق بالكشف عن الملفات قبل المصادقة عبر معلمة POST
db log. يمكن للمهاجمين عن بُعد الحصول على ملفات عشوائية من الخادم، مما قد يؤدي إلى الكشف عن معلومات حساسة خاصة بالنظام وبيانات الاعتماد.التوصيات
قم بتحديث خادم Ilevia EVE X1 إلى الإصدار 4.7.18.0.eden أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى معلمة POST
db log.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾