PT-2025-11633
CVE-2025-26137
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Systemic Risk Value الإصدارات <=2.8.0
الوصف
تسمح هذه الثغرة لمهاجم غير مصدق باستغلال ميزة «إدراج ملف محلي» عبر نقطة النهاية
/GetFile.aspx?ReportUrl=. ويمكن القيام بذلك عن طريق تقديم مسار ملف تم التلاعب به، مما قد يؤدي إلى الكشف عن معلومات حساسة.التوصيات
بالنسبة للإصدارات <=2.8.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/GetFile.aspx حتى يتوفر تصحيح. تجنب استخدام المعلمة ReportUrl في نقطة النهاية المتأثرة حتى يتم إصلاح الثغرة الأمنية. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾