CVE-2025-2407 in AMX MTAPI

الملخص

بحسب VulDB • 28/07/2026

غياب المصادقة والتفويض في واجهة برمجة التطبيقات (Web-API) الخاصة بـ Mobatime AMX MTAPI الإصدار 6 على خادم IIS يتيح للمهاجمين الوصول غير المقيد عبر الشبكة. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: NCSC.ch
• حجز: 17/03/2025
• إفشاء: 27/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310345
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00483
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2407
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2407/