PT-2025-47269
CVE-2025-40549
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Serv-U الأقدم من 15.5.3
الوصف
يوجد ثغرة في Serv-U تتعلق بتجاوز قيود المسار، تتيح لمهاجم خبيث يتمتع بامتيازات إدارية تنفيذ تعليمات برمجية في أحد الدلائل. ويتطلب استغلال هذه الثغرة امتيازات إدارية. في أنظمة Windows، تُعتبر المشكلة متوسطة الخطورة بسبب الاختلافات في طريقة معالجة المسارات والمجلدات الرئيسية، بينما تتأثر أنظمة Linux بشكل خطير. تتضمن الثغرة تجاوز قيود الوصول إلى المجلد لتحقيق التنفيذ البعيد للكود.
التوصيات
يجب تحديث إصدارات Serv-U الأقدم من 15.5.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾