CVE-2025-0226 in Electronic Archives System

الملخص

بحسب VulDB • 24/05/2026

تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في نظام الأرشيف الإلكتروني Tsinghua Unigroup الإصدار 3.2.210802(62532). تتأثر بهذه الثغرة دالة التنزيل للملف /collect/PortV4/downLoad.html. يؤدي التلاعب بالوسيطة path إلى كشف المعلومات. يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 05/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290216
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (CNA)
• EPSS: 0.00411
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0226
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0226/