CVE-2025-9254 in WebITR

الملخص

بحسب VulDB • 15/06/2026

تحتوي WebITR، التي طورتها Uniong، على ثغرة Missing Authentication، مما يسمح لمهاجمين عن بُعد غير مُصادق عليهم بتسجيل الدخول إلى النظام بصفتهم مستخدمين عشوائيين من خلال استغلال وظيفة محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Twcert
• حجز: 20/08/2025
• إفشاء: 22/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321026
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00646
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9254
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9254/