CVE-2025-7097 in Internet Security Premium
الملخص
بحسب VulDB • 05/08/2026
تم العثور على ثغرة مصنفة على أنها حرجة في Comodo Internet Security Premium 12.3.4.8162. تؤثر هذه المشكلة على معالجة غير معروفة لملف cis_update_x64.xml الخاص بمكون Manifest File Handler. يؤدي التلاعب بالوسيطة binary/params إلى حقن أوامر نظام (os command injection). يمكن بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. ومن المعروف أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال للجمهور ويمكن استخدامها. لقد تواصل البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.