PT-2025-53453
CVE-2025-59888
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eaton UPS Companion (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في أداة تثبيت برنامج Eaton UPS Companion يتعلق بالتعامل غير الصحيح مع علامات الاقتباس في مسارات البحث. وقد يتيح ذلك لمهاجم يتمتع بحق الوصول إلى نظام الملفات تنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾