PT-2025-43551
CVE-2025-58428
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Veeder-Root TLS4B ATG (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعرض الواجهة القائمة على بروتوكول SOAP في نظام TLS4B ATG لخطر حقن الأوامر بسبب إمكانية الوصول إليها عبر معالج خدمات الويب. وهذا يتيح للمهاجمين عن بُعد الذين يمتلكون بيانات اعتماد صالحة تنفيذ أوامر على مستوى النظام في نظام Linux الأساسي. قد يؤدي الاستغلال الناجح إلى تنفيذ الأوامر عن بُعد (RCE)، والوصول الكامل إلى شل (shell)، والتحرك الجانبي المحتمل داخل الشبكة. تنبع هذه الثغرة الأمنية من عدم وجود ضوابط ترخيص مناسبة في واجهة SOAP. ويُستخدم النظام المتأثر في أنظمة قياس مستوى الخزانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾