CVE-2025-34119 in EasyCafe Server

الملخص

بحسب VulDB • 12/07/2026

يوجد ثغرة كشف ملفات عن بُعد في EasyCafe Server 2.2.14، يمكن استغلالها من قبل مهاجمين عن بُعد غير مصادق عليهم عبر منفذ TCP 831. يستمع الخادم إلى بروتوكول خاص حيث يمكن استخدام الرمز opcode 0x43 لطلب الملفات بشكل تعسفي باستخدام المسار المطلق. إذا كان الملف موجودًا ويمكن الوصول إليه، يتم إرجاع محتواه دون الحاجة إلى مصادقة. تتيح هذه الثغرة للمهاجمين استرداد ملفات حساسة مثل تكوين النظام وملفات كلمات المرور أو بيانات التطبيق.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 17/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316724
• CPE: جاهز
• CWE: CWE-668 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.01519
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34119
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34119/