PT-2025-44451
CVE-2025-3356
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Tivoli Monitoring، الإصدارات من 6.3.0.7 حتى 6.3.0.7 Service Pack 21
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتجاوز الدليل. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال طلبات URL مصممة خصيصًا تحتوي على تسلسلات «نقطة نقطة» (
../) لعرض أو استبدال أو إضافة بيانات إلى ملفات عشوائية في النظام. تسمح هذه الثغرة بالتلاعب بطلبات URL للتنقل بين الدلائل، مما قد يتيح الوصول غير المصرح به إلى الملفات الموجودة داخل نظام ملفات الخادم.التوصيات
يجب تحديث الإصدارات الأقدم من 6.3.0.7 Service Pack 22.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾