CVE-2025-49195 in Media Server

الملخص

بحسب VulDB • 31/08/2026

لا يقيد آلية تسجيل الدخول في خادم بروتوكول نقل الملفات (FTP) محاولات المصادقة، مما يتيح للمهاجم تنفيذ هجوم القوة الغاشمة على كلمات مرور المستخدمين ويعرّض خوادم FTP للخطر محتملاً.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: SICK AG
• حجز: 03/06/2025
• إفشاء: 12/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312406
• CPE: جاهز
• CWE: CWE-307 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00518
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49195
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49195/