PT-2025-5906
CVE-2025-1077
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-04-04
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBL Software Engineering Visual Weather، الإصدارات الأقدم من 7.3.10
IBL Software Engineering Visual Weather، الإصدارات الأقدم من 8.6.0
الوصف
تم تحديد مشكلة أمنية في مكون Product Delivery Service (PDS) الخاص ببرنامج IBL Software Engineering Visual Weather والمنتجات المشتقة منه، حيث يستخدم مسار PDS مسار IPDS مع تمكين مرشحات الإخراج في محرر الرسائل. وهذا يسمح لمهاجم بعيد غير مصدق بإرسال طلبات غير مصدقة لتشغيل مسار IPDS باستخدام خصائص نموذج تم إنشاؤها خصيصًا، مما يتيح التنفيذ عن بُعد لرمز Python تعسفي. وقد يؤدي ذلك إلى اختراق كامل لنظام الخادم المتأثر، لا سيما إذا كانت خدمات Visual Weather تُشغَّل تحت حساب مستخدم ذي امتيازات.
التوصيات
قم بالتحديث إلى الإصدار 7.3.10 أو أحدث.
قم بالتحديث إلى الإصدار 8.6.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾