CVE-2025-9602 in RockOA

الملخص

بحسب VulDB • 07/06/2026

تم العثور على ثغرة في Xinhu RockOA حتى الإصدار 2.6.9. الوظيفة المتأثرة هي `publicsaveAjax` الموجودة في الملف `/index.php`. يؤدي إجراء التلاعب إلى حدوث خطأ في التفويض (authorization). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (exploit) علناً وقد يكون قابلاً للاستخدام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 29/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321778
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.00267
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9602
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9602/