PT-2025-43555
CVE-2025-54964
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BAE SOCET GXP الأقدم من 4.6.0.2
الوصف
يمكن للمهاجم الذي يستطيع التفاعل مع «خدمة المهام» في GXP أن ينجح في حقن ملفات تنفيذية عشوائية. إذا كانت «خدمة المهام» مُهيأة للوصول المحلي، فقد يؤدي ذلك إلى تصعيد الامتيازات. وإذا كانت خدمة المهام متاحة عبر الشبكة، فقد يؤدي ذلك إلى تنفيذ الأوامر عن بُعد. «خدمة المهام في GXP» هي المكون المعرض للخطر.
التوصيات
قم بتحديث BAE SOCET GXP إلى الإصدار 4.6.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾