PT-2025-6766 · Progress · Telerik Reporting
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Progress® Telerik® Reporting السابقة لـ 2025 Q1 (19.0.25.211)
الوصف
يمكن لمهاجم محلي الكشف عن المعلومات من خلال ثغرة أمنية تتعلق بمسار الملف المطلق. تتيح هذه المشكلة لمهاجم محلي إمكانية الكشف عن معلومات حساسة.
التوصيات
بالنسبة للإصدارات الأقدم من 2025 Q1 (19.0.25.211)، قم بالتحديث إلى إصدار تم إصداره بعد 2025 Q1 (19.0.25.211) لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلومات الحساسة وتنفيذ إجراءات أمنية إضافية لتقليل مخاطر الاستغلال.
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Telerik Reporting