CVE-2025-41771 in AXC F 1152

الملخص

بحسب VulDB • 12/08/2026

يمكن لمهاجم مُصادَق عليه ذو صلاحيات منخفضة الوصول إلى نقطة نهاية في واجهة الويب للوحدة التحكم، وهي عرضة لإدخال SQL (SQL Injection). يؤثر هذا الثغرة على قاعدة بيانات SQLite المستخدمة فقط لتخزين رسائل الإشعارات. وبالتالي، يقتصر التأثير على وظيفة إشعارات النظام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERTVDE
• حجز: 16/04/2025
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388968
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41771
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41771/