PT-2025-7140
CVE-2025-26351
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Q-Free MaxTime الأقدم من 2.11.0
الوصف:
ثغرة أمنية من نوع «عبور المسار» (Path Traversal) في آلية تنزيل القوالب تسمح لمهاجم بعيد معتمد بقراءة الملفات الحساسة من خلال طلبات HTTP مُتلاعب بها. تتيح هذه المشكلة للمهاجم الوصول إلى الملفات السرية من خلال طلبات HTTP مُتلاعب بها.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.11.0، قم بالتحديث إلى الإصدار 2.11.0 أو أحدث لحل المشكلة. كحل مؤقت (workaround)، ضع في اعتبارك تقييد الوصول إلى آلية تنزيل القوالب لتقليل مخاطر الاستغلال. تجنب استخدام ميزة تنزيل القوالب المعرضة للثغرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾