PT-2025-6342
CVE-2025-24406
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Adobe Commerce 2.4.7-beta1، و2.4.7-p3، و2.4.6-p8، و2.4.5-p10، و2.4.4-p11 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بقيود غير كافية على مسار دليل محظور، مما قد يؤدي إلى تجاوز إجراءات الأمان. يمكن للمهاجم استغلال هذه الثغرة لتعديل الملفات المخزنة خارج الدليل المحظور. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.
التوصيات:
بالنسبة لإصدارات Adobe Commerce 2.4.7-beta1، و2.4.7-p3، و2.4.6-p8، و2.4.5-p10، و2.4.4-p11 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج مشكلة التقييد غير المناسب لاسم مسار دليل محظور.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾