PT-2025-7142
CVE-2025-26353
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Q-Free MaxTime الأقدم من 2.11.0
الوصف:
ثغرة أمنية من نوع «Path Traversal» في maxtime/api/sql/sql.lua تسمح لمهاجم بعيد معتمد بقراءة الملفات الحساسة من خلال طلبات HTTP مصممة خصيصًا.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.11.0، قم بالتحديث إلى إصدار أعلى من 2.11.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الوحدة النمطية maxtime/api/sql/sql.lua لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾