PT-2025-2822
CVE-2024-49249
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2026-01-06
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SMSA Shipping، الإصدارات من غير متوفر حتى 2.3
الوصف:
المشكلة هي ثغرة أمنية تتعلق بـ«عبور المسار» (Path Traversal) في برنامج SMSA Express SMSA Shipping، والتي تسمح بـ«عبور المسار».
التوصيات:
بالنسبة للإصدارات من n/a حتى 2.3، قم بالتحديث إلى إصدار أحدث من 2.3 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف أخرى لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾