CVE-2025-1701 in Admin Service
الملخص
بحسب VulDB • 24/06/2026
تُعد CVE-2025-1701 ثغرة أمنية ذات خطورة عالية في خدمة MIM Admin. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مُصاغ بعناية عبر واجهة RMI لتنفيذ كود تعسفي بصلاحيات خدمة MIM Admin. وتقتصر إمكانية الوصول إلى واجهة RMI على الجهاز المحلي (تستمع على 127.0.0.1)، مما يحد من مسار الهجوم ليكون ضمن الآلة المحلية فقط. وهذا يعني أنه في بيئة مستشفى مُهيأة بشكل صحيح، يجب أن يكون المهاجم قد اختراق الشبكة بالفعل، بالإضافة إلى اختراق النظام الذي تعمل عليه خدمة MIM Admin. ومن هناك، يمكن للمهاجمين الذين يمتلكون معرفة كافية بتنفيذية MIM واستخدام المكتبات ووظائفها، والذين لديهم إمكانية الوصول لتوسيع مكتبة RMI الخاصة بـ MIM، إجبار خدمة MIM Admin على تشغيل أوامر في الجهاز المحلي بصلاحياتها.
يجب على مستخدمي منتجات MIM Software المعرّضة عبر RDP أو أنظمة افتراضية متعددة المستخدمين أن يأخذوا بعين الاعتبار أن النظام الذي يتم تعريضه هو البيئة المستضافة للعميل الافتراضي لـ MIM.
تؤثر هذه المشكلة على خدمة MIM Admin: قبل الإصدارات 7.2.13، و7.3.8، و7.4.3
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.