PT-2025-39813
CVE-2025-48006
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DataSpider Servista 4.4 والإصدارات الأقدم
الوصف
توجد مشكلة تتعلق بتقييد غير سليم لإشارات الكيانات الخارجية في XML. قد تؤدي معالجة طلب مصمم خصيصًا إلى تمكين المهاجم من قراءة ملفات عشوائية على النظام الذي تم تثبيت تطبيق الخادم عليه، أو التسبب في حالة رفض الخدمة (DoS).
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾