PT-2025-47292
CVE-2025-41735
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
(الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم عن بُعد يتمتع بامتيازات محدودة تحميل أي ملف إلى موقع عشوائي بسبب عدم وجود عملية التحقق من الملفات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تسمح هذه الثغرة بتحميل الملفات دون قيود، مما يمكن استغلاله للحصول على وصول غير مصرح به أو السيطرة على النظام. لا يقوم النظام المتأثر بالتحقق بشكل كافٍ من الملفات المرسلة، مما يسمح للمهاجم بإدخال كود ضار في موقع عشوائي.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾