PT-2025-14441
CVE-2023-46988
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2025-10-01
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ONLYOFFICE Document Server الإصدارات 7.5.0 وما قبلها
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بالحصول على معلومات حساسة من خلال تحميل ملف تم التلاعب به. ويرجع ذلك إلى ثغرة أمنية تتعلق بـ«تجاوز الدليل» (Directory Traversal).
التوصيات
بالنسبة للإصدارات 7.5.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة لمنع استغلالها.
كإجراء مؤقت، ضع في اعتبارك تقييد وظائف تحميل الملفات حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾