PT-2025-51764
CVE-2025-46295
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Commons Text الأقدم من 1.10.0
إصدارات FileMaker Server الأقدم من 22.0.4
الوصف
تحتوي إصدارات Apache Commons Text الأقدم من 1.10.0 على ميزات استيفاء يمكن استغلالها عندما تقوم التطبيقات بمعالجة مدخلات غير موثوقة باستخدام واجهة برمجة التطبيقات (API) لاستبدال النص. قد تؤدي بعض أدوات الاستيفاء إلى تنفيذ إجراءات، بما في ذلك تنفيذ الأوامر أو الوصول إلى موارد خارجية، مما قد يتيح للمهاجم تنفيذ التعليمات البرمجية عن بُعد. تم إصلاح هذه الثغرة الأمنية في FileMaker Server 22.0.4.
التوصيات
إصدارات Apache Commons Text الأقدم من 1.10.0: قم بالتحديث إلى الإصدار 1.10.0 أو أحدث.
إصدارات FileMaker Server الأقدم من 22.0.4: قم بالتحديث إلى الإصدار 22.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾