PT-2025-45120
CVE-2025-63601
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Snipe-IT الأقدم من 8.3.3
الوصف
يمكن لمهاجم معتمد تنفيذ أوامر النظام عن طريق تحميل ملف نسخ احتياطي ضار يحتوي على ملفات عشوائية. تتمثل الثغرة الأمنية في تنفيذ رمز عن بُعد، مما يسمح بتحميل ملفات عشوائية وتنفيذ الأوامر لاحقًا.
التوصيات
قم بتحديث Snipe-IT إلى الإصدار 8.3.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾