PT-2025-47267
CVE-2025-40547
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Serv-U 15.5.2 والإصدارات الأقدم منها
إصدارات Serv-U الأقدم من 15.5.3
الوصف
يوجد خطأ منطقي في Serv-U قد يسمح، عند استغلاله، لمهاجم يتمتع بامتيازات إدارية بتنفيذ تعليمات برمجية. يتطلب استغلال هذه الثغرة وصولاً إدارياً. في أنظمة Windows، يُعتبر الخطر متوسطاً، حيث تُشغَّل الخدمات غالباً بامتيازات محدودة. تؤدي هذه الثغرة إلى تغيير مسار التنفيذ المتوقع داخل التطبيق، مما قد يؤدي إلى انتهاك للأمن. تُعد هذه الثغرة وسيلة لتصعيد الامتيازات بعد المصادقة، مما قد يسمح بالتحرك الجانبي.
التوصيات
إصدارات Serv-U 15.5.2 والإصدارات الأقدم: قم بالتحديث إلى الإصدار 15.5.3 أو أحدث.
إصدارات Serv-U الأقدم من 15.5.3: قم بالتحديث إلى الإصدار 15.5.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾