CVE-2025-68435 in zerobyte
الملخص
بحسب VulDB • 31/07/2026
Zerobyte هو أداة أتمتة النسخ الاحتياطي. تحتوي إصدارات Zerobyte السابقة للإصدار 0.18.5 والإصدارات قبل الإصدار 0.19.0 على ثغرة تجاوز للمصادقة حيث لا يتم تطبيق وسيط المصادقة بشكل صحيح على نقاط نهاية واجهة برمجة التطبيقات (API). يؤدي هذا إلى إتاحة الوصول إلى بعض نقاط نهاية API دون الحاجة إلى بيانات اعتماد جلسة عمل صالحة. يُعد ذلك أمرًا خطيرًا لأولئك الذين تعرضوا لـ Zerobyte للاستخدام خارج شبكتهم الداخلية. تم تطبيق إصلاح في كل من الإصدارين 0.19.0 و0.18.5. إذا لم يكن الترقية الفورية ممكنة، فقم بتقييد الوصول إلى شبكة مثيل Zerobyte على الشبكات الموثوقة فقط باستخدام قواعد جدار الحماية أو تجزئة الشبكة. يُعد هذا إجراءً وقائيًا مؤقتًا؛ ويُوصى بشدة بالترقية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.