PT-2025-7138
CVE-2025-26349
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Q-Free MaxTime التي تقل عن أو تساوي 2.11.0
الوصف:
تسمح ثغرة أمنية تتعلق بـ ”تجاوز المسار النسبي“ في آلية تحميل الملفات لمهاجم بعيد معتمد بالكتابة فوق ملفات عشوائية من خلال طلبات HTTP مصممة خصيصًا. تؤثر هذه المشكلة على برنامج Q-Free MaxTime، مما يسمح للمهاجمين بالتلاعب بالنظام عن طريق إرسال طلبات مصممة خصيصًا.
التوصيات:
بالنسبة لإصدارات Q-Free MaxTime الأقل من أو تساوي 2.11.0، يُنصح بتقييد الوصول إلى آلية تحميل الملفات حتى يتوفر تصحيح. كحل بديل مؤقت، قم بتحديد إمكانية تحميل الملفات فقط للمستخدمين الذين يحتاجون إليها بشكل ضروري لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾