PT-2025-3448
CVE-2024-57451
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChestnutCMS <=1.5.0
الوصف
تسمح هذه الثغرة للمهاجمين بالاطلاع على أي مجلد بسبب ثغرة تتعلق باجتياز المجلدات في الدالة
contentcore.controller.FileController#getFileList. وهذا يتيح الوصول غير المصرح به إلى المعلومات الحساسة.التوصيات
بالنسبة لإصدارات ChestnutCMS <=1.5.0، كإجراء تجنبي مؤقت، يُنصح بتعطيل الدالة
contentcore.controller.FileController#getFileList حتى يتوفر تصحيح لهذا الخلل.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾