PT-2025-7146
CVE-2025-26357
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Q-Free MaxTime الأقدم من 2.11.0
الوصف:
ثغرة أمنية من نوع «Path Traversal» في الملف maxtime/api/database/database.lua تسمح لمهاجم بعيد معتمد بقراءة الملفات الحساسة من خلال طلبات HTTP تم التلاعب بها.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.11.0، قم بالتحديث إلى إصدار أعلى من 2.11.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف maxtime/api/database/database.lua لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾