PT-2025-42503
CVE-2025-34515
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرامج الثابتة لخادم Ilevia EVE X1 حتى الإصدار 4.7.18.0.eden
الوصف
يحتوي البرنامج على مشكلة تتعلق بتنفيذ عمليات بامتيازات غير ضرورية في المكون
sync project.sh. وهذا يسمح للمهاجم بترقية امتيازاته إلى مستوى الجذر (root). وقد رفض المورد معالجة هذه المشكلة ويوصي بعدم فتح المنفذ 8080 على الإنترنت.التوصيات
لا تفتح المنفذ 8080 على الإنترنت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾