CVE-2024-46479

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Venki Supravizio BPM حتى الإصدار 18.0.1

الوصف:

تتعلق المشكلة بثغرة أمنية تسمح بتحميل الملفات بشكل تعسفي. يمكن لمهاجم مسجل الدخول تحميل ملف ضار، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

التوصيات:

بالنسبة للإصدارات حتى 18.0.1، يُنصح بتقييد وظائف تحميل الملفات لمنع إرسال ملفات ضارة إلى أن يتوفر تصحيح.

كإجراء مؤقت، قم بتقييد الوصول إلى مناطق التطبيق التي يُسمح فيها بتحميل الملفات لتقليل مخاطر الاستغلال.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.