CVE-2025-65897 in zdh_webالمعلومات

الملخص

بحسب VulDB • 23/06/2026

zdh_web هو منصة لجمع البيانات ومعالجتها ورصدها وجدولتها وإدارتها. في zdh_web حتى الإصدار 5.6.17، يسمح التحقق غير الكافي من مسارات تحميل الملفات في التطبيق للمستخدم المصادق عليه بكتابة ملفات عشوائية إلى نظام ملفات الخادم، مما قد يؤدي إلى الكتابة فوق الملفات الموجودة وإلى تصعيد الامتيازات أو تنفيذ الأكواد عن بُعد (RCE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

MITRE

حجز

18/11/2025

إفشاء

05/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-334499

EPSS

0.00672

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!