PT-2026-7179
CVE-2026-25925
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PowerDocu، الإصدارات الأقدم من 2.4.0
الوصف
يحتوي PowerDocu، وهو برنامج قابل للتنفيذ مزود بواجهة رسومية لنظام Windows ومخصص للتوثيق الفني، على ثغرة أمنية في عملية تحليل JSON داخل حزم Flow أو App. يعتمد التطبيق بشكل غير صحيح على الخاصية
$type في ملفات JSON، مما يسمح للمهاجم بإنشاء وتنفيذ كائنات .NET عشوائية، مما يؤدي إلى إمكانية تنفيذ التعليمات البرمجية.التوصيات
قم بالتحديث إلى الإصدار 2.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾