PT-2025-40315
CVE-2025-11221
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرات والإصدارات المتأثرة
إصدارات GTONE ChangeFlow حتى الإصدار 9.0.1.1
الوصف
يحتوي البرنامج على ثغرات تتعلق بالتقييد غير الكافي لمسار ملف إلى دليل محظور (Path Traversal) والتحميل غير المقيد للملفات ذات الأنواع الخطرة. قد تؤدي هذه الثغرات إلى اختراق المسار والوصول غير المصرح به إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). ويشكل الجمع بين هذه الثغرات خطرًا أمنيًا كبيرًا.
التوصيات
يجب تحديث الإصدارات الأقدم من 9.0.1.1. قم بحظر الوصول الخارجي إلى التطبيق. راقب عملية تحميل الملفات بدقة. تحقق من قيود قوائم التحكم في الوصول (ACL) المناسبة وقم بتطبيقها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾