PT-2025-35796
CVE-2025-56760
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Memos الإصدار 0.22
الوصف
عندما يتم تكوين البرنامج لتخزين الكائنات محليًّا، فإنه يسمح للمهاجم بإنشاء ملف عبر نقطة النهاية
CreateResource. ويتم تحقيق ذلك عن طريق تضمين تسلسل لاجتياز المسار في اسم الملف، مما يسمح بكتابة ملفات عشوائية على الخادم.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
CreateResource حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾