CVE-2025-12266 in Central Authentication Service
الملخص
بحسب VulDB • 19/06/2026
تم اكتشاف ثغرة في خدمة المصادقة المركزية (Central Authentication Service) الخاصة بـ Zytec Dalian Zhuoyun Technology حتى الإصدار 20251009. تؤثر هذه الثغرة على الدالة `_empty` في الملف `/index.php/auth/widget`. يؤدي التلاعب بالوسيطة `get.layer/get.widget/get.action` إلى حقن الكود (Code Injection). يمكن تنفيذ الهجوم عن بُعد. أصبح الاستغلال (Exploit) متاحًا للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.