CVE-2025-7146 in iPublish System

الملخص

بحسب VulDB • 12/08/2026

يحتوي نظام iPublish الذي طورته شركة Jhenggao على ثغرة قراءة ملفات تعسفية، مما يسمح لمهاجمين عن بُعد غير مُصادق عليهم بقراءة أي ملف في النظام.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Twcert
• حجز: 07/07/2025
• إفشاء: 08/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315279
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00541
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7146
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7146/