CVE-2025-14466 in Fortimus

الملخص

بحسب VulDB • 29/07/2026

توجد ثغرة في واجهة الويب الخاصة بسلاسل Güralp Fortimus و Minimus و Certimus تتيح لمهاجم غير مُصادق عليه، لديه وصول إلى الشبكة، إرسال طلبات HTTP مصممة خصيصًا يمكن أن تؤدي إلى إعادة تشغيل عملية خدمة الويب عمدًا. وعلى الرغم من أن هذه الآلية تحدّ من تأثير الهجوم، إلا أنها تتسبب في حالة قصيرة الأمد من إنكار الخدمة (DoS) أثناء فترة إعادة التشغيل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Icscert
• حجز: 10/12/2025
• إفشاء: 17/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336944
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00346
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14466
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14466/