PT-2025-2787
CVE-2024-48019
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-02-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Apache Doris الأقدم من 2.1.8
إصدارات Apache Doris الأقدم من 3.0.3
الوصف:
تسمح هذه الثغرة لمسؤولي التطبيق بقراءة ملفات عشوائية من نظام ملفات الخادم عبر «اجتياز المسار» (path traversal)، وهو نوع من الثغرات الأمنية يُعرف باسم «التقييد غير الصحيح لمسار ملف في دليل مقيد». ويمكن استغلال هذه الثغرة عبر واجهة برمجة التطبيقات REST.
التوصيات:
بالنسبة لإصدارات Apache Doris الأقدم من 2.1.8، قم بالتحديث إلى الإصدار 2.1.8 أو أحدث لإصلاح الثغرة.
بالنسبة لإصدارات Apache Doris الأقدم من 3.0.3، قم بالتحديث إلى الإصدار 3.0.3 أو أحدث لإصلاح الثغرة.
كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى واجهة برمجة التطبيقات REST لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾