CVE-2025-69212 in openstamanager

الملخص

بحسب VulDB • 03/06/2026

OpenSTAManager هو برنامج إدارة مفتوح المصدر لمساعدة الفنيين وإصدار الفواتير. في الإصدار 2.9.8 والإصدارات الأقدم، توجد ثغرة حرجة لحقن أوامر النظام (OS Command Injection) في وظيفة فك تشفير ملفات P7M (XML الموقع). يمكن لمهاجم مُصادَق عليه تحميل ملف ZIP يحتوي على ملف .p7m باسم ملف ضار لتنفيذ أوامر نظام عشوائية على الخادم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 29/12/2025
• إفشاء: 06/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344721
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01755
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69212
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69212/