PT-2025-7139
CVE-2025-26350
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات Q-Free MaxTime التي لا تتجاوز 2.11.0
الوصف:
تسمح هذه الثغرة لمهاجم بعيد معتمد بتحميل ملفات ضارة عبر طلبات HTTP تم التلاعب بها، وذلك بسبب السماح غير المقيد بتحميل ملفات ذات أنواع خطيرة ضمن عمليات تحميل ملفات القوالب.
التوصيات:
بالنسبة لإصدارات Q-Free MaxTime التي لا تتجاوز 2.11.0، قم بالتحديث إلى إصدار أعلى من 2.11.0 لإصلاح الثغرة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى عمليات تحميل ملفات القوالب لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾