PT-2025-50308
CVE-2025-9571
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Cloud Data Fusion الأقدم من 6.10.6
إصدارات Google Cloud Data Fusion الأقدم من 6.11.1
الوصف
توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) في Google Cloud Data Fusion. يمكن للمهاجم القادر على تحميل ملفات إلى مثيل من Data Fusion تنفيذ تعليمات برمجية عشوائية داخل المكون الرئيسي AppFabric. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى منح المهاجم السيطرة على مثيل Data Fusion، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات، وتعديل مسارات البيانات، واستغلال البنية التحتية.
التوصيات
قم بالتحديث إلى الإصدار 6.10.6 أو أحدث من Google Cloud Data Fusion.
قم بالتحديث إلى الإصدار 6.11.1 أو أحدث من Google Cloud Data Fusion.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾