CVE-2025-10352
حرجةتم النشر
ثغرة عدم التحقق من التصريح في منصة ميليس
- تم النشر
- 08/10/2025
- محدث
- 22/12/2025
- تخصيص CNA
- INCIBE
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
9.3/ 10حرجة
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X0.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 24.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة في وحدة melis-core الخاصة بمنصة Melis Technology's Melis Platform، والتي إذا تم استغلالها، تسمح لمهاجم غير مصادق عليه بإنشاء حساب مسؤول عبر طلب إلى '/melis/MelisCore/ToolUser/addNewUser'.
المصادر
استغلال لثغرة CVE-2025-10352. إنشاء حساب مسؤول على Melis Platform Framework
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.