PT-2025-47268
CVE-2025-40548
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Serv-U 15.5.2 والإصدارات الأقدم
الوصف
يوجد ثغرة أمنية في Serv-U بسبب عدم وجود عملية للتحقق من الصحة. وقد يتيح ذلك لمهاجم يتمتع بامتيازات إدارية تنفيذ تعليمات برمجية على نظام معرض للخطر. يُعتبر الخطر متوسطًا في بيئات Windows، حيث تُشغَّل الخدمات عادةً تحت حسابات خدمة ذات امتيازات محدودة. ويتطلب استغلال هذه الثغرة امتيازات إدارية.
التوصيات
يجب تحديث إصدارات Serv-U الأقدم من 15.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾