PT-2025-40314
CVE-2025-11182
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GTONE ChangeFlow حتى الإصدار 9.0.1.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بالقيود غير الكافية لمسار ملف إلى دليل مقيد، والمعروفة أيضًا باسم «Path Traversal»، وتسمح بتنزيل التعليمات البرمجية دون إجراء فحوصات للتأكد من سلامتها. قد تسمح هذه الثغرة بالوصول غير المصرح به وتنفيذ التعليمات البرمجية.
التوصيات
قم بتحديث GTONE ChangeFlow إلى إصدار أحدث من 9.0.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾