CVE-2025-32991 in Backup & Recovery

الملخص

بحسب VulDB • 27/09/2026

في منتجات N2WS Backup & Recovery قبل الإصدار 4.4.0، تؤدي هجوماً من خطوتين ضد واجهة برمجة التطبيقات (RESTful API) إلى تنفيذ كود عن بُعد (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 15/04/2025
• إفشاء: 25/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353156
• CPE: 20260325
• CWE: CWE-362 (مؤكد)
• CVSS: 9.0 (CISA-ADP)
• EPSS: 0.00345
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32991
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32991/