PT-2025-42502
CVE-2025-34514
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج التشغيل الثابت لخادم Ilevia EVE X1 حتى الإصدار 4.7.18.0.eden
الوصف
يحتوي البرنامج على ثغرات تسمح بحقن أوامر نظام التشغيل من قبل مستخدمين معتمدين في العديد من نصوص PHP التي يمكن الوصول إليها عبر الويب. تستخدم هذه البرامج النصية الدالة
exec()، مما يسمح لمهاجم معتمد بتنفيذ أوامر عشوائية. وقد اختار المصنع عدم إصلاح هذه المشكلة ويوصي بعدم فتح المنفذ 8080 على الإنترنت العام.التوصيات
لا تفتح المنفذ 8080 على الإنترنت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾