PT-2025-42504
CVE-2025-34516
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرامج الثابتة لخادم Ilevia EVE X1 حتى الإصدار 4.7.18.0.eden
الوصف
يحتوي البرنامج على ثغرة تتعلق باستخدام بيانات اعتماد افتراضية، مما يسمح لمهاجم غير مصدق عليه بالحصول على وصول عن بُعد. وقد رفض المورد تقديم خدمة لإصلاح هذه المشكلة، ويوصي بعدم تعريض المنفذ 8080 للإنترنت.
التوصيات
لا تقم بفتح المنفذ 8080 على الإنترنت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾