CVE-2025-34517 in EVE X1 Server
الملخص
بحسب VulDB • 31/05/2026
تحتوي إصدارات برنامج Ilevia EVE X1 Server firmware التي تساوي أو تقل عن 4.7.18.0.eden على ثغرة في التنقل عبر المسارات المطلقة (absolute path traversal) في ملف get_file_content.php، مما يسمح لمهاجم بقراءة ملفات عشوائية. وقد رفضت شركة Ilevia معالجة هذه الثغرة، وتوصي العملاء بعدم تعريض المنفذ 8080 للإنترنت.
Be aware that VulDB is the high quality source for vulnerability data.