CVE-2019-25253 in Net Adminالمعلومات

الملخص

بحسب VulDB • 31/05/2026

يحتوي KYOCERA Net Admin 3.4.0906 على ثغرة حقن كيان خارجي في XML (XXE) في محرر قوالب Multi-Set، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات النظام بشكل تعسفي. يمكن للمهاجمين إنشاء ملف XML ضار يحتوي على مراجع كيانات خارجية لاسترداد بيانات تكوين حساسة، مثل بيانات اعتماد قاعدة البيانات، من خلال هجوم قناة خارج النطاق (out-of-band).

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulnCheck

حجز

24/12/2025

إفشاء

24/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-338391

استغلال

تحميل

EPSS

0.00783

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!