ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-2305

SYNCPILOT LIVE CONTRACT

Local file inclusion vulnerability in LIVE CONTRACT

CVSS 3.1
8.6بالا

شرح رسمی (انگلیسی)

A Path traversal vulnerability in the file download functionality was identified. This vulnerability allows unauthenticated users to download arbitrary files, in the context of the application server, from the Linux server.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 3.1 CVEProject cvelistV5 (CNA) (cirosec) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SYNCPILOT LIVE CONTRACT 3 ≤ v < 5.4.12 CVEProject cvelistV5 (CNA)
SYNCPILOT LIVE CONTRACT 5.5 ≤ v < 5.5.4 CVEProject cvelistV5 (CNA)
SYNCPILOT LIVE CONTRACT 5.6 ≤ v < 5.6.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۲۶
آخرین به‌روزرسانی
۱۴۰۴/۰۲/۲۶
وضعیت
منتشرشده
صادرکننده (CNA)
cirosec

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۹٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation