PT-2025-39642
CVE-2025-11018
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة «Four-Faith» لتكنولوجيا المعلومات الخاصة بحفظ الموارد المائية، الإصدار 1.0
الوصف
يوجد ثغرة في منصة «Four-Faith» لتكنولوجيا المعلومات الخاصة بحفظ الموارد المائية، الإصدار 1.0، تتعلق بـ«اجتياز المسار». تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف
/sysRole/index.do/../../generalReport/download.do;usrlogout.do.do. يمكن أن يؤدي التلاعب بحجة fileName إلى تمكين اجتياز المسار، مما يسمح بالاستغلال عن بُعد. وقد تم نشر أداة الاستغلال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾