PT-2025-11626
CVE-2024-57170
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SOPlanning الإصدار 1.53.00
الوصف
تتعلق هذه المشكلة بثغرة في تجاوز الدلائل في نقطة نهاية واجهة برمجة التطبيقات (API) ”/process/upload.php“. يسمح المعلمة
fichier to delete للمهاجمين المصادق عليهم بتحديد مسارات ملفات تحتوي على تسلسلات لاجتياز الدلائل، مثل ”../“، مما يتيح لهم حذف ملفات عشوائية خارج دليل التحميل المقصود. وقد يؤدي ذلك إلى رفض الخدمة أو تعطيل وظائف التطبيق.التوصيات
بالنسبة لـ SOPlanning الإصدار 1.53.00، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/process/upload.php“ أو تعطيل المعلمة
fichier to delete لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قم بتقييد القدرة على تحديد مسارات الملفات التي تحتوي على تسلسلات لاجتياز الدلائل لمنع المهاجمين من حذف ملفات عشوائية. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾