CVE-2025-0001 in ERP

الملخص

بحسب VulDB • 28/06/2026

تتأثر إصدارات Abacus ERP الأقدم من الإصدارات 2024.210.16036، و2023.205.15833، و2022.105.15542 بثغرة قراءة ملفات تعسفية (Arbitrary File Read) تتطلب مصادقة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: NCSC.ch
• حجز: 09/10/2024
• إفشاء: 17/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-296022
• CPE: جاهز
• CWE: CWE-36 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00440
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0001
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0001/