PT-2025-6039
CVE-2024-8685
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Revolution Pi الإصدار 2022-07-28-revpi-buster
الوصف
تسمح هذه الثغرة لمهاجم مسجل الدخول بإدراج قوائم الدلائل الموجودة على الجهاز عبر نقطة النهاية ”/pictory/php/getFileList.php“ في المعلمة
dir. وقد يُستغل هذا الثغرة للحصول على وصول غير مصرح به إلى معلومات حساسة.التوصيات
بالنسبة لبرنامج Revolution Pi الإصدار 2022-07-28-revpi-buster، يُنصح بتعطيل الوصول إلى نقطة النهاية ”/pictory/php/getFileList.php“ حتى يتوفر تصحيح. بالإضافة إلى ذلك، قم بتقييد استخدام المعلمة
dir في نقطة النهاية هذه لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾