PT-2025-7212
CVE-2025-26613
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-05-04
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WeGIA الأقدم من 3.2.14
الوصف:
WeGIA هو مدير ويب مفتوح المصدر مخصص للمؤسسات ويركز على المستخدمين الناطقين باللغة البرتغالية. تم اكتشاف ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل في تطبيق WeGIA، في نقطة النهاية
gerenciar backup.php. قد تسمح هذه الثغرة لمهاجم بتنفيذ تعليمات برمجية عشوائية عن بُعد.التوصيات:
بالنسبة للإصدارات الأقدم من 3.2.14، قم بالتحديث إلى الإصدار 3.2.14 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
gerenciar backup.php حتى يتم تطبيق التحديث. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾