PT-2025-1308
CVE-2024-55415
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DevDojo Voyager الإصدارات 1.8.0 وما قبلها
الوصف
تسمح هذه الثغرة لمهاجم بالوصول إلى معلومات حساسة من خلال اجتياز المسار (path traversal) في نقطة نهاية واجهة برمجة التطبيقات (API) ”/admin/compass“. ترتبط هذه الثغرة بأخطاء في معالجة المسارات النسبية للمجلدات، والتي يمكن لمهاجم عن بُعد استغلالها لتهديد سرية وسلامة وتوافر المعلومات المحمية.
التوصيات
بالنسبة للإصدارات 1.8.0 وما قبلها من DevDojo Voyager، يُنصح بتقييد الوصول إلى نقطة النهاية ”/admin/compass“ حتى يتوفر تصحيح.
كإجراء مؤقت، قم بالحد من الكشف عن المعلومات الحساسة التي يمكن الوصول إليها عبر نقطة النهاية هذه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾