xataio Xata Agent حتى 0.3.0 route.ts GET passed اجتياز الدليل

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في xataio Xata Agent حتى 0.3.0. تتأثر الوظيفة GET من الملف apps/dbagent/src/app/api/evals/route.ts. ينتج عن التلاعب بالمعامل passed حدوث اجتياز الدليل. يتم تداول هذه الثغرة تحت اسم CVE-2025-6283. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في xataio Xata Agent حتى 0.3.0. تتأثر الوظيفة GET من الملف apps/dbagent/src/app/api/evals/route.ts. ينتج عن التلاعب بالمعامل passed حدوث اجتياز الدليل. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-22. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا github.com.

يتم تداول هذه الثغرة تحت اسم CVE-2025-6283. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1006.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 0.3.1. النسخة الجديدة متوفرة الآن للتحميل من github.com. أسم الباتش التصحيحي هو03f27055e0cf5d4fa7e874d34ce8c74c7b9086cc. يمكن تحميل تصحيح المشكلة من هنا github.com. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.8
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔒

CNA الدرجة الأساسية: 3.5
CNA متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Xata Agent 0.3.1
تصحيح: 03f27055e0cf5d4fa7e874d34ce8c74c7b9086cc

الجدول الزمنيالمعلومات

19/06/2025 تم نشر الاستشارة
19/06/2025 +0 أيام تم إنشاء إدخال VulDB
01/10/2025 +103 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: github.com
الحالة: مؤكد
تأكيد: 🔒

CVE: CVE-2025-6283 (🔒)
GCVE (CVE): GCVE-0-2025-6283
GCVE (VulDB): GCVE-100-313287
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 19/06/2025 09:10 AM
تم التحديث: 01/10/2025 01:34 AM
التغييرات: 19/06/2025 09:10 AM (59), 20/06/2025 01:23 AM (29), 20/06/2025 02:11 AM (1), 24/06/2025 06:12 AM (1), 01/10/2025 01:34 AM (11)
كامل: 🔍
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!