CVE-2025-1697

چکیده

یک آسیب‌پذیری در بخش خدمات HP Touchpoint Analytics شناسایی شده که با شناسه CVE-2025-1697 ثبت شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از پردازش‌های این سرویس است و منجر به مشکل دنبال کردن لینک (Link Following) می‌شود. این حمله تنها از طریق دسترسی محلی (Local) قابل اجرا است. به کاربران توصیه می‌شود که بخش آسیب‌دیده را به‌روزرسانی کنند.

توضیحات

آسیب‌پذیری مذکور، بر بخشی ناشناخته از عملکرد سرویس HP Touchpoint Analytics تأثیر می‌گذارد. این مشکل مربوط به دنبال کردن لینک‌ها یا میانبرها (Shortcut) است، جایی که برنامه فایل را بر اساس نام فایل باز می‌کند اما به درستی از دسترسی به لینک‌هایی که به منابع ناخواسته اشاره دارند، جلوگیری نمی‌کند.

این آسیب‌پذیری در دسته‌بندی CWE با شناسه CWE-59 دسته بندی می شود. همچنین می‌تواند محرمانگی، یکپارچگی و دسترس‌پذیری سیستم را تحت تأثیر قرار دهد و ممکن است به افزایش سطح دسترسی (Privilege Escalation) برای مهاجم محلی منجر شود.

طبق اعلام HP، این مشکل در نسخه‌های قبل از 4.2.2439 سرویس Touchpoint Analytics وجود دارد. اکسپلویت این آسیب پذیری ظاهراً ساده است و به دسترسی محلی نیاز دارد.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

 نتیجه گیری

به‌روزرسانی به نسخه 4.2.2439، این آسیب‌پذیری را برطرف می‌کند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-1697
2. https://support.hp.com/us-en/document/ish_12269975-12269997-16/hpsbgn04008
3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-1697
4. https://vuldb.com/?id.305698
5. https://nvd.nist.gov/vuln/detail/CVE-2025-1697
6. https://cwe.mitre.org/data/definitions/59.html