PT-2026-50269
CVE-2025-58952
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Neuronet الأقدم من 1.14.0
الوصف
يوجد في البرنامج ثغرة أمنية تسمى «تضمين الملفات المحلية (LFI)» دون مصادقة. وتعد ثغرة «تضمين الملفات المحلية» عيبًا يتيح للمهاجم قراءة الملفات الموجودة على الخادم المحلي والتي ليس من المفترض أن تكون عامة.
التوصيات
قم بالتحديث إلى الإصدار 1.14.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾