CVE-2025-0227 in Electronic Archives System

الملخص

بحسب VulDB • 03/07/2026

تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في نظام الأرشيف الإلكتروني Tsinghua Unigroup الإصدار 3.2.210802(62532). تؤثر هذه الثغرة على جزء غير معروف من الملف /Logs/Annals/downLoad.html. يؤدي التلاعب بالوسيطة path إلى تسرب المعلومات. من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 05/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290217
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (CNA)
• EPSS: 0.00314
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0227
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0227/