PT-2025-42163
CVE-2025-57618
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FastX3 حتى الإصدار 3.3.67
الوصف
توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) في FastX3 حتى الإصدار 3.3.67، مما يسمح لمهاجم غير مصدق بقراءة ملفات عشوائية على الخادم. قد يشمل هذا الوصول ملفات تكوين التطبيق التي تحتوي على المفتاح السري المستخدم لتوقيع رموز JSON Web Tokens (JWTs) ومعرفات JWT (JTIs) الموجودة. يتيح استغلال هذه الثغرة للمهاجم تزوير رموز JWT صالحة، والتظاهر بأنه المستخدم الجذر (root)، وربما تنفيذ تعليمات برمجية عن بُعد عبر نقاط نهاية واجهة برمجة التطبيقات (API) المصادق عليها. تسمح هذه الثغرة الأمنية بالوصول إلى معلومات حساسة، مثل المفتاح السري المستخدم لتوقيع JWT ومعرّفات JWT (JTIs) الموجودة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾