PT-2025-7215
CVE-2025-26616
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WeGIA الأقدم من 3.2.14
الوصف:
تم اكتشاف ثغرة أمنية من نوع «Path Traversal» في تطبيق WeGIA، تؤثر على نقطة النهاية
exportar dump.php. قد يتيح ذلك للمهاجم الحصول على وصول غير مصرح به إلى المعلومات الحساسة المخزنة في ملف config.php، وهو ملف يحتوي على بيانات قد تسمح بالوصول المباشر إلى قاعدة البيانات.التوصيات:
بالنسبة للإصدارات الأقدم من 3.2.14، قم بالتحديث إلى الإصدار 3.2.14 لإصلاح المشكلة. كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
exportar dump.php حتى يتم تطبيق التحديث. بالإضافة إلى ذلك، قم بتقييد الوصول إلى الملف config.php لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات أخرى حول إجراءات التخفيف الإضافية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾