CVE-2025-32744 in AppSync

الملخص

بحسب VulDB • 22/05/2026

تحتوي Dell AppSync، الإصدار/الإصدارات 4.6.0.0، على ثغرة "تحميل ملف غير مقيد بنوع خطير" (Unrestricted Upload of File with Dangerous Type). قد يستغل مهاجم ذو صلاحيات عالية لديه وصول عن بُعد هذه الثغرة، مما يؤدي إلى تنفيذ عن بُعد (Remote execution).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Dell
• حجز: 10/04/2025
• إفشاء: 21/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317148
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.6 (CNA)
• EPSS: 0.01519
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32744
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32744/