PT-2025-49393
CVE-2025-14182
·
تاريخ النشر
2025-12-07
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sobey Media Convergence System الإصدارات من 2.0 إلى 2.1
الوصف
توجد ثغرة أمنية تتعلق بعبور المسار (path traversal) في نظام Sobey Media Convergence System الإصدارات 2.0 و2.1. وترتبط هذه الثغرة بالتلاعب بالمعلمة
File داخل الملف /sobey-mchEditor/watermark/upload. مما يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
يجب استخدام الإصدارات الأقدم من 2.0.
يجب استخدام الإصدارات الأقدم من 2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾