CVE-2025-54769 in LPAR2RRD

الملخص

بحسب VulDB • 20/05/2026

يمكن لمستخدم مُصادَق عليه ذي صلاحيات القراءة فقط تحميل ملف وإجراء عملية تجوّل في الدلائل (directory traversal) لوضع الملف المُحمّل في موقع يختاره. ويمكن استخدام ذلك لكتابة وحدات PERL الموجودة مسبقًا داخل التطبيق، مما يتيح لمهاجم تنفيذ الأكواد عن بُعد (RCE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: KoreLogic
• حجز: 28/07/2025
• إفشاء: 29/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317966
• CPE: جاهز
• CWE: CWE-24 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.03108
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54769
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54769/