CVE-2025-59171 in DeviceOn

الملخص

بحسب VulDB • 27/07/2026

نظراً لعدم كفاية عملية تنقية المدخلات، يمكن لمهاجم تحميل ملف تكوين مُعدّ بعناية لتجاوز حدود الدلائل (directory traversal) وتحقيق تنفيذ للكود عن بُعد بصلاحيات مستوى النظام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Icscert
• حجز: 05/11/2025
• إفشاء: 07/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331470
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00695
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59171
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59171/