PT-2025-40283
CVE-2025-28357
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2025-10-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات من 6.313.0 إلى 6.314.0 من Neto CMS
الوصف
يوجد ثغرة أمنية تتعلق بحقن أحرف CRLF في Neto CMS. تتيح هذه المشكلة للمهاجمين إمكانية تنفيذ تعليمات برمجية عشوائية عن طريق إرسال طلب HTTP مصمم خصيصًا لهذا الغرض. تعود هذه الثغرة الأمنية إلى عدم كفاية التحقق من صحة المدخلات، وتحديدًا فيما يتعلق بأحرف العودة إلى السطر وتقدم السطر.
التوصيات
قم بتحديث Neto CMS إلى إصدار أعلى من 6.314.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾