PT-2025-14740
CVE-2025-31827
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2025-04-03
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fonto 1.2.2 والإصدارات الأقدم
الوصف
تتعلق المشكلة بـ«تقييد غير صحيح» لمسار دليل محظور، والمعروف أيضًا باسم ثغرة «عبور المسار» (Path Traversal). تسمح هذه الثغرة بـ«عبور المسار» في برنامج Fonto الخاص بـ vlad.olaru.
التوصيات
بالنسبة لإصدارات Fonto 1.2.2 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى المجلدات الحساسة لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح.
كحل مؤقت، يُنصح بتطبيق إجراءات إضافية للتحقق من صحة المسارات التي يدخلها المستخدم وتنقيتها لمنع الوصول غير المصرح به إلى المجلدات المقيدة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾