PT-2025-52771
CVE-2025-65713
·
تاريخ النشر
2025-12-23
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Home Assistant Core الأقدم من 2025.8.0
الوصف
لا يقوم مكون Downloader بالتحقق بشكل كامل من مسارات الملفات عند دمجها، مما يؤدي إلى ثغرة أمنية تتمثل في اختراق الدليل. وهذا يسمح بالوصول غير المصرح به إلى ملفات خارج الدليل المقصود.
التوصيات
قم بتحديث Home Assistant Core إلى الإصدار 2025.8.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾