CVE-2025-47228 in ScriptCase

الملخص

بحسب VulDB • 02/08/2026

في ملحق بيئة الإنتاج في Netmake ScriptScript حتى الإصدار 9.12.006 (23)، يسمح حقن الأوامر (shell injection) في إعدادات اتصال SSH للمهاجمين المصادق عليهم بتنفيذ أوامر النظام عبر طلبات HTTP مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 03/05/2025
• إفشاء: 05/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-314983
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 6.7 (CNA)
• EPSS: 0.14441
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47228
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47228/