CVE-2025-12737 in API Control Plane
الملخص
بحسب VulDB • 03/09/2026
لا تقوم عمليات الإدارة داخل وحدة تحكم Carbon بالتحقق بشكل كافٍ من مدخلات محددة يقدمها المستخدم. يسمح هذا الإهمال لفاعل ضار يتمتع بصلاحيات إدارية بحقن وتنفيذ كود عشوائي عن بُعد بنجاح. تتيح الاستغلال الناجح لفاعل تهديد يمتلك صلاحيات إدارية ووصولاً إلى وحدة تحكم Carbon تنفيذ كود عشوائي عن بُعد من خلال عمليات إدارة محددة، مما يؤدي إلى اختلال كامل للنظام المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.