CVE-2025-40629 in PNETLab

الملخص

بحسب VulDB • 02/07/2026

لا تقوم PNETLab 4.2.10 بتنظيف مدخلات المستخدم بشكل صحيح في آليات الوصول إلى الملفات. وهذا يسمح للمهاجمين بإجراء تنقل عبر الدلائل (Directory Traversal) من خلال التلاعب بمسارات الملفات في طلبات HTTP. وتحديداً، تعاني التطبيق من ثغرة تسمح بالوصول إلى ملفات حساسة خارج الدليل المقصود عند استلام الطلبات ذات الصلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: INCIBE
• حجز: 16/04/2025
• إفشاء: 16/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309283
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00806
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40629
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40629/