PT-2025-6699
CVE-2024-47266
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Synology Active Backup for Business الأقدم من 2.7.1-13234
إصدارات Synology Active Backup for Business الأقدم من 2.7.1-23234
إصدارات Synology Active Backup for Business الأقدم من 2.7.1-3234
الوصف
تتعلق المشكلة بقيود غير صحيحة لمسار ملف إلى دليل مقيد، والمعروفة أيضًا باسم ثغرة «Path Traversal»، في وظيفة قائمة الملفات المشتركة. وهذا يسمح للمستخدمين البعيدين المصادق عليهم بامتيازات المسؤول بقراءة ملفات محددة تحتوي على معلومات غير حساسة عبر نواقل غير محددة.
التوصيات
بالنسبة للإصدارات الأقدم من 2.7.1-13234، قم بالتحديث إلى الإصدار 2.7.1-13234 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.7.1-23234، قم بالتحديث إلى الإصدار 2.7.1-23234 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.7.1-3234، قم بالتحديث إلى الإصدار 2.7.1-3234 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾