CVE-2025-5157 in SecCenter SMP-E1114P02

الملخص

بحسب VulDB • 03/07/2026

تم العثور على ثغرة في H3C SecCenter SMP-E1114P02 حتى الإصدار 20250513. تم تصنيفها كحرجة (Critical). تؤثر هذه الثغرة على الدالة fileContent الموجودة في الملف /cfgFile/fileContent. يؤدي التلاعب بالوسيطة filePath إلى ثغرة تجاوز المسار (Path Traversal). من الممكن شن الهجوم عن بُعد. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 26/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310245
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00678
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5157
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5157/