PT-2025-7144
CVE-2025-26355
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Q-Free MaxTime الأقدم من 2.11.0
الوصف:
ثغرة أمنية من نوع «Path Traversal» في الملف maxtime/api/database/database.lua تسمح لمهاجم بعيد معتمد بحذف ملفات حساسة من خلال طلبات HTTP تم التلاعب بها.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.11.0، قم بالتحديث إلى الإصدار 2.11.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
maxtime/api/database/database.lua لتقليل مخاطر الاستغلال. تجنب استخدام طلبات HTTP مُعدَّلة في نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للثغرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾