PT-2025-47109
CVE-2025-13261
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة lsfusion الأقدم من 6.1
الوصف
يوجد عيب في منصة lsfusion يسمح بعبور المسار (path traversal). تؤثر هذه المشكلة على الدالة
DownloadFileRequestHandler الموجودة في الملف web-client/src/main/java/lsfusion/http/controller/file/DownloadFileRequestHandler.java. قد يؤدي التلاعب بالمعلمة Version إلى استغلال الثغرة. وقد تم الكشف عن الاستغلال علنًا.التوصيات
قم بالتحديث إلى إصدار أعلى من 6.1. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
DownloadFileRequestHandler حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾