PT-2025-38077
CVE-2025-34187
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2025-09-25
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ilevia EVE X1/X5 Server، الإصدارات الأقدم من 4.7.18.0.eden
الوصف
يحتوي البرنامج على خطأ في التكوين في ملف sudoers، مما يسمح بتنفيذ بعض نصوص Bash دون الحاجة إلى كلمة مرور. إذا كانت هذه النصوص قابلة للتحرير من قبل مستخدمين لديهم وصول عبر الويب أو يمكن الوصول إليها عن طريق حقن الأوامر، فيمكن للمهاجمين استبدالها بأحمال ضارة. يؤدي التنفيذ باستخدام sudo إلى منح وصول كامل بحقوق الجذر، مما قد يؤدي إلى تصعيد الامتيازات عن بُعد واختراق النظام.
التوصيات
قم بتحديث خادم Ilevia EVE X1/X5 إلى الإصدار 4.7.18.0.eden أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾