PT-2025-41859
CVE-2025-41699
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج. (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في واجهة إدارة قائمة على الويب يتيح لمهاجم عن بُعد ذي امتيازات منخفضة ولديه حساب تنفيذ أوامر عشوائية بامتيازات الجذر. ويتم ذلك من خلال حقن الأوامر الناتج عن التحكم غير السليم في إنشاء الكود. وقد تؤدي هذه المشكلة إلى فقدان كامل للسرية والتوافر والسلامة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾