CVE-2025-66838 غياب تحديد معدل الطلبات - رفع الملفات

الوصف

يمكن للمهاجم رفع حجم كبير من الملفات بسرعة للتسبب في حرمان من الخدمة

---

درجة CVSS: 6.5 (متوسطة)

---

نوع الهجوم

• عن بُعد (مصادَق عليه)

---

الإصدارات المتأثرة

• الإصدارات الأقدم من الإصدار 10.0.23.0.3587512 أو المساوية له

---

بائع المنتج

• software ag

---

قاعدة الكود البرمجي للمنتج المتأثر

• ARIS

---

المكوّن المتأثر

• واجهة برمجة تطبيقات رفع الملفات.

---

التدابير التخفيفية

• تطبيق تحديد معدل الطلبات (Rate Limit) على واجهة برمجة تطبيقات الرفع.

---

تفاصيل الثغرة

• لا تفرض وظيفة رفع الملفات أي تحديد لمعدل الطلبات أو تقييد للسرعة، مما يسمح للمستخدمين برفع الملفات بمعدل غير محدود. يمكن للمهاجم استغلال هذا السلوك لرفع حجم كبير من الملفات بسرعة، مما قد يؤدي إلى استنزاف الموارد مثل نفاد مساحة القرص أو زيادة الحمل على الخادم أو تدهور الأداء.

---

الإصدارات المُصحَّحة

• الإصدارات الأحدث من الإصدار 10.0.23.0.3587512

---

اكتُشفت بواسطة:

• Yazan Abu-Nadi