PT-2025-46557
CVE-2025-59118
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache OFBiz السابقة للإصدار 24.09.03
الوصف
توجد ثغرة خطيرة تتعلق بتحميل الملفات دون قيود في Apache OFBiz. تتيح هذه الثغرة للمهاجمين عن بُعد تحميل ملفات عشوائية، قد تتضمن نصوصًا برمجية ضارة، مما يؤدي إلى تنفيذ الأوامر عن بُعد (RCE) على الخادم. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى اختراق النظام بالكامل، أو نشر بوابة ويب (web shell)، أو الانتقال الأفقي داخل الشبكات المتصلة. ويُقدَّر أن ما بين 1.2 ألف و1.6 ألف خدمة متأثرة بهذه الثغرة على مستوى العالم. تتعلق هذه الثغرة بالقدرة على تحميل أنواع ملفات خطيرة دون قيود مناسبة.
التوصيات
قم بالترقية إلى الإصدار 24.09.03 لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾