ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-1100

Q-Free MaxTime
CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

A CWE-259 "Use of Hard-coded Password" for the root account in Q-Free MaxTime less than or equal to version 2.11.0 allows an unauthenticated remote attacker to execute arbitrary code with root privileges via SSH.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (Nozomi) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Q-Free MaxTime v ≤ 2.11.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۱/۲۴
آخرین به‌روزرسانی
۱۴۰۳/۱۱/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
Nozomi

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۷٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-259
    Use of Hard-coded Password