اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VertiGIS FM الإصدار 10.5.00119 (0d29d428)
الوصف
توجد ثغرة تتعلق بتضمين الملفات المحلية في وظيفة التحميل/التنزيل في VertiGIS FM. يمكن للمهاجمين الذين تمت مصادقتهم قراءة ملفات عشوائية من الخادم عن طريق التلاعب بمسار الملف أثناء التحميل. ويؤدي تنزيل الملف بعد ذلك إلى إرجاع الملف الذي يتحكم فيه المهاجم. قد تسمح بنية ASP.NET بتنفيذ التعليمات البرمجية عن بُعد في حالة الحصول على ملف `web.config`. كما قد يتيح تحليل مسار UNC شن هجمات ترحيل NTLM.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.