CVE-2025-41359

Small HTTP Server الإصدار 3.06.36

تتعلق المشكلة بمسار خدمة غير محاط بعلامات اقتباس في Small HTTP Server. وعلى وجه التحديد، تؤثر هذه الثغرة الأمنية على الملف القابل للتنفيذ الموجود في ’C:Program Files (x86)shttps mghttp.exe service‘. يسمح هذا الخطأ في التكوين لمهاجم محلي بوضع ملف تنفيذي ضار يحمل نفس الاسم في دليل ذي أولوية أعلى، مما يتسبب في قيام الخدمة بتنفيذ الملف الضار بدلاً من الملف الشرعي. قد يؤدي استغلال هذا الخلل إلى تنفيذ تعليمات برمجية عشوائية، أو الوصول غير المصرح به إلى النظام، أو تعطيل الخدمة. يرتبط المسار المعرض للخطر بتكوين الخدمة.

تأكد من وضع مسار الخدمة بين علامتي اقتباس بشكل صحيح. قم بتقييد الوصول المادي والشبكي إلى النظام.