CVE-2025-24351 in ctrlX OS

الملخص

بحسب VulDB • 08/06/2026

ثغرة في وظيفة "التسجيل عن بُعد" لتطبيق الويب الخاص بـ ctrlX OS تتيح لمهاجم بعيد مُصادق عليه (بصلاحيات منخفضة) تنفيذ أوامر نظام تشغيل تعسفية ضمن سياق المستخدم “root” عبر طلب HTTP مصاغ بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Bosch
• حجز: 20/01/2025
• إفشاء: 30/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-306612
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00821
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24351
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24351/