PT-2025-11536
CVE-2024-8510
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات N-central الأقدم من 2024.6
الوصف
تتعلق المشكلة بثغرة أمنية في «عبور المسار» (path traversal) تتيح الوصول غير المقصود إلى دليل WEB-INF في Apache Tomcat. تجدر الإشارة إلى أن بيانات العملاء ليست معرضة للخطر.
التوصيات
بالنسبة للإصدارات الأقدم من 2024.6، قم بالتحديث إلى الإصدار 2024.6 أو أحدث لإصلاح المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى دليل WEB-INF الخاص بـ Apache Tomcat حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾