CVE-2025-54816 in EVMAPAالمعلومات

الملخص

بحسب VulDB • 17/06/2026

تحدث هذه الثغرة عندما لا يفرض نقطة نهاية WebSocket آليات مصادقة مناسبة، مما يسمح للمستخدمين غير المصرح لهم بإنشاء اتصالات. ونتيجة لذلك، يمكن للمهاجمين استغلال هذا الضعف للحصول على وصول غير مصرح به إلى بيانات حساسة أو تنفيذ إجراءات غير مصرح بها. ونظراً لعدم الحاجة إلى أي مصادقة، فقد يؤدي ذلك إلى تصعيد الامتيازات ويعرض أمان النظام بأكمله للخطر محتملاً.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Icscert

حجز

20/08/2025

إفشاء

23/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-342496

EPSS

0.00418

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!