CVE-2025-54819 in SS1

الملخص

بحسب VulDB • 17/06/2026

يوجد خلل في الحد غير السليم من مسار ملف إلى دليل مقيد ('Path Traversal') في SS1 الإصدار 16.0.0.10 وما قبله (إصدار الوسائط: 16.0.0a وما قبله). إذا تم استغلال هذا الثغرة، فقد يتم الكتابة فوق ملفات شرعية بواسطة مهاجم عن بُعد لديه صلاحيات مصادقة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Jpcert
• حجز: 25/08/2025
• إفشاء: 28/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321672
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00461
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54819
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54819/