CVE-2025-5095
حرجةتم النشر
Burk Technology ARC Solo غياب المصادقة للوظيفة الحرجة
- تم النشر
- 08/08/2025
- محدث
- 08/08/2025
- تخصيص CNA
- icscert
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
9.3/ 10حرجة
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X1.0%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 60.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يمكن استغلال آلية تغيير كلمة المرور في Burk Technology ARC Solo دون اتباع إجراءات مصادقة مناسبة، مما يسمح للمهاجم بالسيطرة على الجهاز. يمكن إرسال طلب تغيير كلمة المرور مباشرة إلى نقطة نهاية HTTP الخاصة بالجهاز دون تقديم بيانات اعتماد صالحة. لا يفرض النظام مصادقة مناسبة أو التحقق من الجلسة، مما يسمح بإتمام تغيير كلمة المرور دون التحقق من شرعية الطلب.
المصادر
POC بلغة بايثون لثغرة CVE-2025-5095
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.