PT-2025-21644
CVE-2025-40629
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2025-05-16
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
PNETLab الإصدار 4.2.10
الوصف:
تنشأ المشكلة عن فشل التطبيق في تنقية مدخلات المستخدم بشكل مناسب في آليات الوصول إلى الملفات، مما يسمح للمهاجمين بتنفيذ هجمات تجاوز الدليل من خلال التلاعب بمسارات الملفات في طلبات HTTP. وهذا يتيح الوصول إلى الملفات الحساسة خارج الدليل المقصود.
التوصيات:
بالنسبة لـ PNETLab الإصدار 4.2.10، يُنصح بتنفيذ عملية تنقية مناسبة للمدخلات في آليات الوصول إلى الملفات لمنع هجمات اختراق الدليل. وكإجراء مؤقت، قم بتقييد الوصول إلى الملفات والدلائل الحساسة لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾