PT-2025-41979
CVE-2025-37135
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AOS-8 Controller/Mobility Conductor (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في حقن الأوامر بعد المصادقة في الملف الثنائي لواجهة CLI لنظام التشغيل AOS-8 Controller/Mobility Conductor. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين جهة خبيثة مصادق عليها من تنفيذ أوامر تعسفية بصفة مستخدم ذي امتيازات في نظام التشغيل الأساسي. تؤثر هذه الثغرة الأمنية على الملف الثنائي لواجهة سطر الأوامر (CLI). يمكن للمهاجم الذي يمتلك بيانات اعتماد صالحة استغلال هذه الثغرة لتنفيذ أوامر تعسفية في نظام التشغيل الأساسي بامتيازات عالية.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾