PT-2025-53648
CVE-2025-15133
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZSPACE Z4Pro+ الإصدار 1.0.0440024
الوصف
يوجد ثغرة أمنية تتعلق بحقن الأوامر في ZSPACE Z4Pro+. المكون المتأثر هو معالج طلبات HTTP POST، وتحديدًا داخل الدالة
zfilev2 api CloseSafe الموجودة في الملف /v2/file/safe/close. قد يؤدي التلاعب بهذه الدالة إلى حقن الأوامر عن بُعد. الاستغلال متاح للجمهور.التوصيات
الإصدارات الأقدم من 1.0.0440024 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾