PT-2025-6783
CVE-2025-0422
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
BestInformed Web (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة لمستخدم مسجل الدخول إلى تطبيق BestInformed Web بتنفيذ أوامر على الخادم الأساسي الذي يشغل التطبيق، مما يشكل حالة لتنفيذ التعليمات البرمجية عن بُعد. ويمكن تحقيق ذلك عن طريق إنشاء
ScriptVars من النوع script ومعاينتها مسبقًا، على سبيل المثال، عند إنشاء إدخال جديد للمعلومات. بشكل افتراضي، يمتلك المستخدمون الإداريون الأذونات اللازمة، ولكن بفضل نظام الأذونات الدقيق، يمكن منح هذه الأذونات لمستخدمين آخرين أيضًا. إذا تم اختراق حساب يتمتع بالأذونات الصحيحة، يمكن للمهاجم تنفيذ أوامر على الخادم الذي يشغل تطبيق BestInformed Web.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾