CVE-2025-58078 in Productivity Suite

الملخص

بحسب VulDB • 08/06/2026

تم اكتشاف ثغرة عبور المسار النسبي (Relative Path Traversal) في برنامج حزمة الإنتاجية (Productivity Suite) الإصدار 4.4.1.19. تتيح هذه الثغرة لمهاجم عن بُعد غير مُصادَق عليه التفاعل مع محاكي وحدة التحكم المنطقية القابلة للبرمجة لخدمة الإنتاجية (ProductivityService PLC simulator) وكتابة ملفات تحتوي على بيانات تعسفية على الجهاز المستهدف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Icscert
• حجز: 21/10/2025
• إفشاء: 24/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329726
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00574
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58078
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58078/