PT-2025-6509
CVE-2024-11629
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قيد المعالجة: مكتبات معالجة المستندات من Telerik، الإصدارات الأقدم من 2025 Q1 (2025.1.205)
الوصف
يمكن تصدير محتوى ملف موجود في مسار عشوائي إلى تنسيق RTF، مما قد يتيح الوصول غير المصرح به إلى معلومات حساسة. تؤثر هذه المشكلة على المكتبات التي تستخدم .NET Standard 2.0.
التوصيات
بالنسبة للإصدارات الأقدم من 2025 Q1 (2025.1.205)، قم بالتحديث إلى الإصدار 2025.1.205 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملفات والمجلدات الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾