PT-2025-6890
CVE-2025-1357
·
تاريخ النشر
2025-02-15
·
تاريخ التحديث
2025-02-16
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Seventh D-Guard حتى 20250206
الوصف:
تم اكتشاف ثغرة أمنية في مكون HTTP GET Request Handler في Seventh D-Guard، تؤثر على جزء غير معروف منه. تؤدي هذه الثغرة إلى اختراق المسار (path traversal)، ويمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
التوصيات:
بالنسبة لإصدارات Seventh D-Guard حتى 20250206، كحل بديل مؤقت، يُنصح بتقييد الوصول إلى مكون HTTP GET Request Handler حتى يتوفر تصحيح.
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾