CVE-2025-41699 in CHARX SEC-3150

الملخص

بحسب VulDB • 25/05/2026

يمكن لمهاجم بعيد ذي امتيازات منخفضة يمتلك حسابًا لإدارة الويب تغيير تكوين النظام لإجراء حقن أوامر بصلاحيات الجذر (root)، مما يؤدي إلى فقدان تام للسرية والتوافر والنزاهة بسبب التحكم غير السليم في توليد الكود ('Code Injection').

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: CERTVDE
• حجز: 16/04/2025
• إفشاء: 14/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-328182
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00847
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41699
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41699/