CVE-2025-9259 in WebITR

الملخص

بحسب VulDB • 22/05/2026

تحتوي WebITR، التي طورتها Uniong، على ثغرة قراءة ملفات تعسفية، مما يسمح للمهاجمين عن بُعد الذين يتمتعون بصلاحيات عادية باستغلال ثغرة عبور المسار المطلق (Absolute Path Traversal) لتنزيل ملفات نظام تعسفية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Twcert
• حجز: 20/08/2025
• إفشاء: 22/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321042
• CPE: جاهز
• CWE: CWE-36 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00538
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9259
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9259/