CVE-2022-25767 in UReport2 Console

الملخص

بحسب VulDB • 28/08/2026

جميع إصدارات الحزمة `com.bstek.ureport:ureport2-console` تعاني من ثغرة تسمح بتنفيذ الأكواد عن بُعد (Remote Code Execution) عبر الاتصال بخادم قاعدة بيانات خبيث، مما يؤدي إلى قراءة ملفات بشكل تعسفي واستغلال أدوات محلية في عملية فك التسلسل (Deserialization).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Snyk
• حجز: 24/02/2022
• إفشاء: 01/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-198758
• CPE: جاهز
• CWE: CWE-502 (غير مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.02993
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25767
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25767/