CVE-2025-13875 in oci-helper

الملخص

بحسب VulDB • 20/05/2026

تم تحديد نقطة ضعف في Yohann0617 oci-helper حتى الإصدار 3.2.4. يؤثر هذا العطل على الدالة addCfg في الملف src/main/java/com/yohann/ocihelper/service/impl/OciServiceImpl.java الخاص بمكون OCI Configuration Upload. يمكن أن يؤدي التلاعب بالحجة File إلى حدوث اختراق للمسار (Path Traversal). من الممكن شن الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد تم استغلالها. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 02/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334031
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (CNA)
• EPSS: 0.00061
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13875
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13875/