CVE-2025-64691 in Process Optimization

الملخص

بحسب VulDB • 26/05/2026

يمكن أن تتيح هذه الثغرة، في حال استغلالها، لمُسيء مُصادق عليه (مستخدم عادي في نظام التشغيل) العبث بـ TCL Macro scripts وترقية الامتيازات إلى مستوى نظام التشغيل، مما قد يؤدي إلى اختراق كامل لخادم تطبيق النموذج.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Icscert
• حجز: 24/11/2025
• إفشاء: 16/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341475
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00298
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64691
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64691/