CVE-2024-57784
مشكلة في المكوّن /php/script_uploads.php الخاص بـ Zenitel AlphaWeb XE الإصدار v11.2.3.10 تسمح للمهاجمين بتنفيذ اجتياز الدليل (directory traversal).
- تم النشر
- 16/01/2025
- محدث
- 03/02/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 59.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
مشكلة في المكوّن /php/script_uploads.php الخاص بـ Zenitel AlphaWeb XE الإصدار v11.2.3.10 تسمح للمهاجمين بتنفيذ اجتياز الدليل (directory traversal).
المصادر
1- CVE-2024-57784استغلال
استغلال لـ CVE-2024-57784: اجتياز الدليل المُصدَّق عليه في Zenitel AlphaWeb XE 11.2.3.10. يتيح قراءة الملفات عن بُعد عبر طلبات HTTP GET باستخدام عنوان URL ومسار ملف مستهدف.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.