xwiki-platform حتى 8.0-milestone-0/16.4.6/16.10.3/17.1.0-rc-0 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.0$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في xwiki-platform حتى 8.0-milestone-0/16.4.6/16.10.3/17.1.0-rc-0. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2025-49580. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في xwiki-platform حتى 8.0-milestone-0/16.4.6/16.10.3/17.1.0-rc-0. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-266. المشكلة تم نشرها بتاريخ كـ GHSA-jm43-hrq7-r7w6. الاستشارة متوفرة هنا github.com.

يتم تداول هذه الثغرة تحت اسم CVE-2025-49580. تم تخصيص CVE في 06/06/2025. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 8.0-milestone-1, 16.4.7, 16.10.4 , 17.1.0-rc-1. أسم الباتش التصحيحي هوab209acd780da69a4c5ff77ff011efd698273cec. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. يُفضل ترقية المكون المصاب.

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.1
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.0
NVD متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: xwiki-platform 8.0-milestone-1/16.4.7/16.10.4/17.1.0-rc-1
تصحيح: ab209acd780da69a4c5ff77ff011efd698273cec

الجدول الزمنيالمعلومات

06/06/2025 تم حجز CVE
13/06/2025 +7 أيام تم نشر الاستشارة
13/06/2025 +0 أيام تم إنشاء إدخال VulDB
03/09/2025 +82 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: GHSA-jm43-hrq7-r7w6
الحالة: مؤكد

CVE: CVE-2025-49580 (🔒)
GCVE (CVE): GCVE-0-2025-49580
GCVE (VulDB): GCVE-100-312503
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 13/06/2025 07:36 PM
تم التحديث: 03/09/2025 10:49 PM
التغييرات: 13/06/2025 07:36 PM (68), 13/06/2025 07:53 PM (1), 03/09/2025 10:49 PM (12)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!