PT-2025-7141
CVE-2025-26352
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Q-Free MaxTime الأقدم من 2.11.0
الوصف:
ثغرة أمنية من نوع «عبور المسار» (Path Traversal) في آلية حذف القوالب تسمح لمهاجم بعيد معتمد بحذف الملفات الحساسة عبر طلبات HTTP تم التلاعب بها.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.11.0، قم بالتحديث إلى الإصدار 2.11.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى آلية حذف القوالب لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾