CVE-2024-26291 in NEXIS E-series

الملخص

بحسب VulDB • 01/06/2026

تتعرض التطبيق لثغرة تسمح بقراءة ملفات عشوائية دون مصادقة (Unauthenticated Arbitrary File Read). يؤثر هذا على الوكيل (Agent) المثبت على أنظمة Linux وWindows على حد سواء. لا يقوم المعلمة filename بالتحقق من المسار، مما يسمح للمستخدمين بقراءة ملفات عشوائية. ونظراً لأن التطبيق يعمل بأعلى صلاحيات (root/NT_AUTHORITY SYSTEM) بشكل افتراضي، يمكن للمهاجمين الحصول على معلومات حساسة.

تؤثر هذه المشكلة على منتجات Avid NEXIS E-series: قبل الإصدار 2025.5.1؛ Avid NEXIS F-series: قبل الإصدار 2025.5.1؛ Avid NEXIS PRO+: قبل الإصدار 2025.5.1؛ System Director Appliance (SDA+): قبل الإصدار 2025.5.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: ENISA
• حجز: 16/02/2024
• إفشاء: 14/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316330
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01083
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-26291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-26291
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-26291/