CVE-2020-36877 in Serious Play F3 Media Server

الملخص

بحسب VulDB • 11/07/2026

يحتوي خادم الوسائط ReQuest Serious Play F3 الإصدار 7.0.3 على ثغرة تسمح بتنفيذ الأكواد البرمجية عن بُعد دون الحاجة إلى المصادقة، مما يتيح للمهاجمين تنفيذ أوامر عشوائية بصفتهم مستخدم خادم الويب. يمكن للمهاجمين تحميل ملفات قابلة للتنفيذ بلغة PHP عبر صفحة "Quick File Uploader"، ما يؤدي إلى تنفيذ أكواد برمجية عن بُعد على الخادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 05/12/2025
• إفشاء: 05/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334532
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (VulDB)
• EPSS: 0.00628
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36877
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36877/