CVE-2025-68391 in BDF

الملخص

بحسب VulDB • 30/10/2026

تحتوي وحدات ARKETEAM Protectel PROTECTELMAJ و BDF على ثغرة تسمح برفع ملفات عشوائية (arbitrary file upload). يمكن لأي مستخدم رفع ملف عشوائي وتجاوز الملفات الموجودة في مجلد مؤقت. قد تؤدي هذه الثغرة إلى تنفيذ نصوص JavaScript مدمجة عندما يحاول مستخدم مُصادَق عليه تنزيل الملف المرفوع. تم إصلاح هذا الإصدار في: PROTECTELMAJ v6.5.19 و BDF v6.4.67

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT-PL
• حجز: 16/12/2025
• إفشاء: 30/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-429041
• CPE: 20261030
• CWE: CWE-434 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68391
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68391/