PT-2025-7237
CVE-2025-26779
·
تاريخ النشر
2025-02-14
·
تاريخ التحديث
2025-02-17
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Fahad Mahmood Keep Backup Daily، الإصدارات من غير متوفر حتى 2.1.0
الوصف:
تتعلق المشكلة بقيود غير صحيحة على مسار دليل محظور، والمعروفة أيضًا باسم «عبور المسار» (Path Traversal). وهذا يسمح بحدوث «عبور المسار» في برنامج Fahad Mahmood Keep Backup Daily.
التوصيات:
بالنسبة للإصدارات من غير متوفر حتى 2.1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى المجلدات الحساسة لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾