PT-2025-31224
CVE-2025-44137
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MapTiler Tileserver-php الإصدار 2.0
الوصف
يحتوي MapTiler Tileserver-php الإصدار 2.0 على ثغرة أمنية تتعلق بعبور الدلائل. وتقوم الدالة
renderTile الموجودة في الملف tileserver.php بتسليم المربعات المخزنة كملفات على الخادم عبر طلب ويب. يسمح بناء مسار الملف بإدخال ”../“، مما يتيح قراءة أي ملف على خادم الويب. المعلمات GET المتأثرة هي TileMatrix وTileRow وTileCol وFormat.التوصيات
الإصدارات الأقدم من 2.0 غير متأثرة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾