CVE-2025-23049 in OrthoView

الملخص

بحسب VulDB • 08/06/2026

تتيح تقنية Meridian في برنامج Materialise OrthoView حتى الإصدار 7.5.1 حقن أوامر النظام التشغيلي (OS Command Injection) عند تفعيل مشاركة الـ Servlets.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 10/01/2025
• إفشاء: 23/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313632
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01975
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23049
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23049/