PT-2025-49513
CVE-2025-14253
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vitals ESP (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج Vitals ESP، الذي طورته شركة Galaxy Software Services، على ثغرة أمنية تسمح بالقراءة التعسفية للملفات. يمكن للمهاجمين عن بُعد الذين يتمتعون بامتيازات استغلال ثغرة «عبور المسار المطلق» لتنزيل ملفات تعسفية من النظام. تسمح هذه الثغرة للمهاجمين بالوصول إلى الملفات الموجودة على النظام من خلال التلاعب بمسارات الملفات.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾