PT-2025-42639
CVE-2025-11908
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Shenzhen Ruiming Technology Streamax Crocus الإصدار 1.3.40
الوصف
يوجد ثغرة أمنية في برنامج Streamax Crocus. تتعلق المشكلة بتحميل الملفات دون قيود من خلال التلاعب بالمعلمة
File في الدالة uploadFile، والتي يمكن الوصول إليها عبر نقطة النهاية /FileDir.do?Action=Upload. وهذا يسمح بالاستغلال عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
قم بتطبيق تصحيح لبرنامج Streamax Crocus الإصدار 1.3.40 لحل مشكلة تحميل الملفات دون قيود.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/FileDir.do?Action=Upload.تجنب تحميل الملفات إلى نقطة النهاية المتأثرة حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾