PT-2025-53647
CVE-2025-15132
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZSPACE Z4Pro+ الإصدار 1.0.0440024
الوصف
يوجد ثغرة أمنية في ZSPACE Z4Pro+ تسمح بحقن الأوامر. تكمن المشكلة في الدالة
zfilev2 api open، التي يمكن الوصول إليها عبر نقطة النهاية /v2/file/safe/open الخاصة بمكون معالجة طلبات HTTP POST. يمكن بدء هذه العملية عن بُعد، وقد تم الكشف عن تفاصيل الاستغلال علنًا.التوصيات
قم بتطبيق التحديثات لإصلاح المشكلة في الدالة
zfilev2 api open. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /v2/file/safe/open حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾