PT-2025-41396
CVE-2025-10283
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BBOT (الإصدارات المتأثرة غير محددة)
الوصف
الوحدة النمطية gitdumper في BBOT معرضة للاستغلال، مما يسمح للمهاجمين بتنفيذ أوامر عشوائية على النظام المضيف. ويحدث ذلك من خلال معالجة مستودعات Git ضارة. لا يقوم هذا المكون، المصمم لاستخراج البيانات من مستودعات Git، بتنقية الدليل
.git بشكل مناسب، مما يؤدي إلى حالة «عبور المسار» (path traversal) وإمكانية تنفيذ التعليمات البرمجية عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾