PT-2025-38543
CVE-2025-57644
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
منصة Accela Automation Platform الإصدار 22.2.3.0.230103
الوصف
تحتوي منصة Accela Automation Platform على مشكلات متعددة في وظيفة «Test Script». يمكن لمستخدم إداري مسجل الدخول تنفيذ تعليمات برمجية Java تعسفية على الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يسمح التحقق غير الكافي من صحة المدخلات بكتابة ملفات تعسفية وتزوير الطلبات من جانب الخادم (SSRF)، مما يتيح التفاعل مع الأنظمة الداخلية أو الخارجية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى اختراق الخادم بالكامل والوصول غير المصرح به إلى البيانات الحساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾