PT-2025-40992
CVE-2025-40889
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Time Machine (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) في وظيفة Time Machine بسبب التحقق غير الكافي من صحة مدخلات معلمتين. يمكن لمستخدم معتمد يتمتع بامتيازات محدودة أن يقوم، نظريًا، بتعديل الملفات الموجودة داخل المجلد /data و/أو المساس بتوافرها عن طريق إرسال طلب مصمم خصيصًا لهذا الغرض. تسمح هذه الثغرة بالتلاعب غير المصرح به بالملفات.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾