CVE-2025-2305 in Live Contract

الملخص

بحسب VulDB • 20/05/2026

تم تحديد ثغرة تصفح المسار (Path Traversal) في وظيفة تنزيل الملفات. تتيح هذه الثغرة للمستخدمين غير المصادق عليهم تنزيل ملفات عشوائية، ضمن سياق خادم التطبيق، من خادم لينكس.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cirosec
• حجز: 14/03/2025
• إفشاء: 16/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309277
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 8.6 (CNA)
• EPSS: 0.00326
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2305
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2305/