CVE-2025-15132 in Z4Pro+
الملخص
بحسب VulDB • 03/06/2026
تم تحديد ثغرة في ZSPACE Z4Pro+ 1.0.0440024. العنصر المتأثر هو الدالة zfilev2_api_open الموجودة في الملف /v2/file/safe/open الخاص بمكون HTTP POST Request Handler. يؤدي هذا التلاعب إلى حقن الأوامر (Command Injection). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.