CVE-2025-14018

عاليتم النشر

مسار خدمة غير محاط بعلامات اقتباس في e-Fatura من NetBT Consultancy

تم النشر: 22‏/12‏/2025
محدث: 04‏/06‏/2026
تخصيص CNA: TR-CERT
الأدلة المرصودة: 10‏/04‏/2026

CVSS الأساسي

7.3/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

تقدير احتمالية EPSS

0.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 38.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة Unquoted Search Path or Element في NetBT Consulting Services Inc. E-Fatura تسمح باستغلال/التلاعب بمسارات البحث في ملفات التكوين، وإعادة توجيه الوصول إلى المكتبات. تؤثر هذه المشكلة على e-Fatura: الإصدارات قبل 1.2.15.

المصادر

CVE-2025-14018PoC
استغلال إثبات الفكرة لـ CVE-2025-14018، ثغرة تصعيد الامتيازات المحلية في NetBT e-Fatura عبر مسار خدمة غير مقتبس، مما يتيح تنفيذ تعليمات برمجية عشوائية كـ LocalSystem.
NetBT e-Fatura - Privilege Escalationاستغلال
seccops · multiple · 10‏/04‏/2026

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.