CVE-2025-15559 in WorkTime

الملخص

بحسب VulDB • 18/07/2026

يمكن لمهاجم غير مصادق عليه حقن أوامر نظام التشغيل (OS) عند استدعاء نقطة نهاية لواجهة برمجة التطبيقات (API) للخادم في NesterSoft WorkTime. تُعدّ استدعاءات واجهة برمجة التطبيقات للخادم لتوليد وتنزيل عميل WorkTime من خادم WorkTime عرضة للثغرة في المعلمة "guid". وهذا يمكّن المهاجم من تنفيذ أوامر عشوائية على خادم WorkTime بصلاحيات NT Authority\SYSTEM الأعلى. يستطيع المهاجمون الوصول إلى البيانات الحساسة أو التلاعب بها، والاستيلاء على الخادم بأكمله.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SEC-VLab
• حجز: 04/02/2026
• إفشاء: 19/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-346866
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00441
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15559
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15559/