CVE-2025-5243 in Information Portal

الملخص

بحسب VulDB • 02/08/2026

ثغرة تتعلق برفع الملفات غير المقيد ذي النوع الخطير، وعدم التعديل السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر OS') في بوابة معلومات SMG Software تسمح بحقن الكود، ورفع قشرة ويب (Web Shell) إلى خادم الويب، وإدراج الكود.

تؤثر هذه المشكلة على Information Portal: قبل 13.06.2025.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: TR-CERT
• حجز: 27/05/2025
• إفشاء: 24/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317496
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 10.0 (CNA)
• EPSS: 0.01548
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5243
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5243/