PT-2025-52459
CVE-2025-67442
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
EVE-NG الإصدار 6.4.0-13-PRO
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في تجاوز الدليل في الواجهة
/api/export. هذه الواجهة، التي يستخدمها المستخدمون المصادق عليهم لتصدير ملفات المختبر، لا تتحقق من صحة معلمات مسار الملف التي يقدمها المستخدم ولا ترشحها بشكل مناسب. وقد يؤدي ذلك إلى وصول غير مصرح به إلى ملفات خارج الدليل المقصود. المعلمة المعرضة للثغرة هي مسار الملف الذي يرسله المستخدمون.التوصيات
تطبيق التحقق من صحة المدخلات والتصفية على معلمة مسار الملف في واجهة
/api/export لمنع اختراق الدليل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾