PT-2025-41775
CVE-2025-11675
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قاعدة بيانات Ragic Enterprise Cloud (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي قاعدة بيانات Enterprise Cloud التي طورتها شركة Ragic على ثغرة تسمح بتحميل ملفات عشوائية. تتيح هذه الثغرة للمهاجمين عن بُعد الذين يتمتعون بامتيازات معينة تحميل وتنفيذ برامج «ويب شيل» (web shell) كبوابات خلفية، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية على الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾