چکیده
یک آسیب‌پذیری در Trellix FireEye EDR HX10.0.0 یافت شده است. این آسیب پذیری روی کد ناشناخته مؤلفه HX Service تأثیر می گذارد. دستکاری منجر به تزریق کد می شود. حمله را می توان از راه دور آغاز کرد. exploit این آسیب پذیری در دسترس نیست.
توضیحات
یک آسیب پذیری در Trellix FireEye EDR HX10.0.0 یافت شد. این بر عملکرد ناشناخته کامپوننت HX Service تأثیر می گذارد. یک ورودی ناشناخته منجر به آسیب‌پذیری تزریق کد می‌شود. CWE موضوع را به عنوان CWE-94 طبقه بندی می کند.
این آسیب پذیری به مهاجم اجازه می‌دهد کد دلخواهش را تزریق کند. این آسیب‌پذیری وقتی اتفاق می‌افتد که برنامه، کدی رو با استفاده از داده‌هایی که از بیرون گرفته است، می‌سازد. هنگامی که این ورودی‌ها به‌درستی پاک‌سازی (sanitize) نشوند مهاجم می‌تواند عناصر خاصی را داخل ورودی قرار دهد که باعث تغییر رفتار کد شود.
CVSS
| Score | Severity | Version | Vector String |
| 6.5 | MEDIUM | 3.1 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
لیست محصولات آسیب‌پذیر
| version | product |
| affected at HX 10.0.0 | FireEye EDR HX |
منابع
1. https://www.cve.org/CVERecord?id=CVE-2025-0618
2. https://www.cvedetails.com/cve/CVE-2025-0618/
3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-0618