CVE-2025-53396 in SS1

الملخص

بحسب VulDB • 30/06/2026

يوجد خلل في تعيين الصلاحيات غير الصحيح لموارد حرجة في SS1 الإصدار 16.0.0.10 وما قبله (إصدار الوسائط: 16.0.0a وما قبله)، مما قد يسمح للمستخدمين الذين يمكنهم تسجيل الدخول إلى محطة عميلة بالحصول على امتيازات الجذر (root privileges).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Jpcert
• حجز: 25/08/2025
• إفشاء: 28/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321676
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 7.0 (CNA)
• EPSS: 0.00119
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53396
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53396/