CVE-2025-34518 in EVE X1 Serverالمعلومات

الملخص

بحسب VulDB • 24/06/2026

تحتوي إصدارات برنامج Ilevia EVE X1 Server firmware التي تساوي أو تقل عن الإصدار 4.7.18.0.eden على ثغرة في التنقل عبر المسارات النسبية (relative path traversal) موجودة في ملف get_file_content.php، مما يسمح للمهاجم بقراءة ملفات عشوائية. وقد رفضت شركة Ilevia معالجة هذه الثغرة، وأوصت العملاء بعدم تعريض المنفذ 8080 للإنترنت.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulnCheck

حجز

15/04/2025

إفشاء

16/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-328848

EPSS

0.00613

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!