PT-2025-26977
CVE-2025-52900
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2025-08-04
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات «File Browser» الأقدم من 2.33.7
الوصف:
تنشأ المشكلة عن عدم قيام «File Browser» بتعيين أذونات الوصول إلى الملفات بشكل صريح، سواء للملفات التي تم تحميلها أو إنشاؤها، وكذلك لقاعدة بياناته. ويؤدي ذلك إلى إمكانية قراءة الملفات من قبل أي حساب في نظام التشغيل على الخوادم القياسية التي لم يتم فيها تشديد إعدادات «umask»، وذلك قبل الإصدار 2.33.7.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.33.7، قم بالتحديث إلى الإصدار 2.33.7 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعزيز إعدادات umask على الخادم لتقييد أذونات الوصول إلى الملفات حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾