ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-3621

ProTNS ActADUR

Remote Code Execution in ProTNS ActADUR

CVSS 4.0
9.4بحرانی

شرح رسمی (انگلیسی)

Vulnerabilities* in ActADUR local server product, developed and maintained by ProTNS, allows Remote Code Inclusion on host systems.  * vulnerabilities: * Improper Neutralization of Special Elements used in a Command ('Command Injection') * Use of Hard-coded Credentials * Improper Authentication * Binding to an Unrestricted IP Address The vulnerability has been rated as critical.This issue affects ActADUR: from v2.0.1.9 before v2.0.2.0., hence updating to version v2.0.2.0. or above is required.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.4بحرانی 4.0 CVEProject cvelistV5 (CNA) (FSI) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L
9.6بحرانی 3.1 CVEProject cvelistV5 (CNA) (FSI) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
ProTNS ActADUR v2.0.1.9 ≤ v < v2.0.2.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۲۴
آخرین به‌روزرسانی
۱۴۰۴/۰۴/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
FSI

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۸٪
احتمال بهره‌برداری در ۳۰ روز
۵۲٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-77
    Improper Neutralization of Special Elements used in a Command ('Command Injection')
  • CWE-798
    Use of Hard-coded Credentials
  • CWE-287
    Improper Authentication
  • CWE-1327
    Binding to an Unrestricted IP Address