PT-2025-42506
CVE-2025-34518
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرامج الثابتة لخادم Ilevia EVE X1 حتى الإصدار 4.7.18.0.eden
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتجاوز المسار النسبي في المكون
get file content.php. وهذا يسمح للمهاجم بقراءة ملفات عشوائية. وقد رفض المورد إصلاح هذه المشكلة ويوصي بعدم فتح المنفذ 8080 على الإنترنت.التوصيات
لا تفتح المنفذ 8080 على الإنترنت لإصدارات البرامج الثابتة لخادم Ilevia EVE X1 حتى الإصدار 4.7.18.0.eden.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾